Linux: ni chsh ni ypchsh están funcionando, ¿puedo cambiar mi shell?

Soy un tipo de Unix de la vieja escuela, por lo que mis habilidades con Linux probablemente estén un poco desactualizadas. Pero esto parece que debería ser lo suficientemente simple.

En un sistema Red Hat Linux donde no tengo root (lo administra el departamento de TI de la compañía), quiero poder cambiar mi shell de inicio de sesión. Ejecutar chsh me da:

$ chsh -s /bin/bash
chsh: can only change local entries; use ypchsh instead.

Entonces, ejecuté ypchsh en su lugar:

$ ypchsh userid
ypchsh: can't find the master ypserver: Internal NIS error

¿Lo que da? ¿Alguien tiene alguna otra idea?

• NIS: ypchsh

• LDAP:

  $ ldapmodify <<EOF
  dn: YOUR_DN
  changetype: modify
  replace: loginShell
  loginShell: /bin/bash
  -
  EOF
  

  ( YOUR_DN puede estar en el formulario uid=$USER,ou=people,dc=example,dc=org; intente ldapwhoamiver)

• Hesiod: Pregunte al administrador del sistema.

• Active Directory : pregunte al administrador del sistema.

He usado una solución alternativa para cambiar mi shell al iniciar sesión. Acabo de poner bashcuál se usa para cambiar el shell en mi .profilearchivo.

Puede encontrarlo .profileen el directorio de inicio del usuario; use ls -lapara verlo.

Su .profilearchivo puede tener algo como esto:

PATH=/usr/bin
export PATH
#Add this to go bash at login
bash
#end

Entonces, la respuesta real en mi caso es que los administradores del sistema (IT) desean bloquear la configuración estándar, por lo que debe preguntarles. Pero en el proceso descubrí algunos comandos más útiles para averiguar su configuración LDAP (si así es como está configurado), en caso de que su sistema informe el mismo error SASL "ldap_sasl_interactive_bind_s: Método de autenticación desconocido (-6) información adicional : SASL (-4): sin mecanismo disponible: "

Enumere los métodos de autenticación SASL que admite su sistema:

 ldapsearch -x -LLL -s "base" -b "" supportedSASLMechanisms

Los resultados pueden ser algo como:

dn:
supportedSASLMechanisms: EXTERNAL
supportedSASLMechanisms: DIGEST-MD5

Luego puede pasar el método de autenticación a los comandos LDAP utilizando la opción -Y de esta manera:

ldappasswd -Y DIGEST-MD5
ldapmodify -Y DIGEST-MD5

Otra solución es simplemente anular su shell YP:

Agregue esta línea a su /etc/passwd:

+<USERNAME>::::::/bin/bash

Ejemplo:

+psalm33::::::/bin/bash

Y agregue lo siguiente a su /etc/nsswitch.conf:

passwd: compat

passwd_compat: nis

Otra forma de ver las credenciales para la respuesta principal es ldapsearch -x

ldapsearch -x uid=$(whoami)