Authentifizierungsinformationen können nicht wiederhergestellt werden

[ArnulfB]

Hi
Ich kann mich nicht mehr als root anmelden folgendes passiert:


administrator@sonne:/$ su
Passwort:
You are required to change your LDAP password immediately.
Enter login(LDAP) password:
su: Authentifizierungsinformationen können nicht wiederhergestellt werden
administrator@sonne:/$


ein paar Infos dazu die meiner Meinung nach relevant sind:
nsswitch.conf:

passwd: files ldap
group: files ldap
shadow: files ldap
#hosts: files mdns4_minimal [NOTFOUND=return] dns mdns4 ldap
hosts: files dns ldap

networks: files

protocols: db files
services: db files
ethers: db files
rpc: db files

netgroup: nis


pam.d:
common-password


password sufficient pam_ldap.so use_authtok
password required pam_unix.so nullok obscure md5


pam.d:
common-password:

#
# The PAM configuration file for the Shadow `passwd' service
#
@include common-password


sollte noch etwas fehlen poste ich das gerne, aber irgendwo passts da nicht.
kann sein, dass bei passwd einfach nur:
account sufficient /lib/security/pam_localuser.so
fehlt, aber das erklärt mir nicht, warum ldap nicht authentifiziert.

bitte um hilfe.
lg
Arnulf

[ArnulfB]

Niemand eine Idee?
Ich würde mich gerne wieder als root anmelden können - und am besten root von dem System ausnehmen. also überhaupt nur über unix shadow authentifizieren.

Würde es helfen wenn ich erstmal mit einer live cd in pam auth für su und sshd auf unix.so umstelle?

Ich hätte nur gerne einen plan :)

lg
Arnulf