Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / GosLinux проблемы с доменной авторизацией. / 15 сообщений из 15, страница 1 из 1
19.12.2016, 19:38
    #39370572
Guzya
Guzya
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GosLinux проблемы с доменной авторизацией.
Доброго времени!
Иметься гослинукс, который я подпихнул в домен(Win2008), но при этом не могу зайти на него доменной учеткой.
Т.е. ни ч\з консоль, ни ч\з ssh зайти не дает.
При попытке сделать
Код: sql
1.
su DOMAIN\\user


просит пароль, после ввода говорит не верный пароль.
Код: sql
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
net ads join -U user -D DOMAIN  - ok
net ads testjoin - ok
wbinfo -u   - ok
wbinfo -g   - ok
wbinfo -a   - ok
wbinfo -K   - ok
kinit            - ok
klist            - ok
getent passwd  - ok
getent group     - ok



Получается ситуация, когда система видит доменных пользователей и ч\з wbinfo проверка авторизации проходит, но авторизация в систему не идет.

Куда копать?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
19.12.2016, 19:44
    #39370574
Dimitry Sibiryakov
Dimitry Sibiryakov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GosLinux проблемы с доменной авторизацией.
Там точно обратный слэш нужен, а не прямой?..
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
19.12.2016, 20:32
    #39370585
Guzya
Guzya
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GosLinux проблемы с доменной авторизацией.
Да, с разделителем все нормально. В принципе менял на + , не помогло.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
20.12.2016, 08:54
    #39370703
bga83
bga83
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GosLinux проблемы с доменной авторизацией.
pam ldap работает гораздо надежнее самбы
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
20.12.2016, 09:48
    #39370740
k-nike
k-nike
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GosLinux проблемы с доменной авторизацией.
GuzyaКуда копать?
Там вариантов настройки тьма тьмущая. Кто же знает какой вы предпочли.
Модули pam и nsswitch настроены?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
20.12.2016, 10:03
    #39370752
k-nike
k-nike
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GosLinux проблемы с доменной авторизацией.
Вот на эту тему хорошая книга от Red Hat
https://access.redhat.com/sites/default/files/attachments/rhel-ad-integration-deployment-guidelines-v1.5.pdf
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
20.12.2016, 17:15
    #39371233
Vadim Lejnin
Vadim Lejnin
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GosLinux проблемы с доменной авторизацией.
GuzyaДоброго времени!
Иметься гослинукс, который я подпихнул в домен(Win2008), но при этом не могу зайти на него доменной учеткой.
Т.е. ни ч\з консоль, ни ч\з ssh зайти не дает.
При попытке сделать
Код: sql
1.
su DOMAIN\\user


просит пароль, после ввода говорит не верный пароль.
Код: sql
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
net ads join -U user -D DOMAIN  - ok
net ads testjoin - ok
wbinfo -u   - ok
wbinfo -g   - ok
wbinfo -a   - ok
wbinfo -K   - ok
kinit            - ok
klist            - ok
getent passwd  - ok
getent group     - ok



Получается ситуация, когда система видит доменных пользователей и ч\з wbinfo проверка авторизации проходит, но авторизация в систему не идет.

Куда копать?

Время синхронизировано?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
20.12.2016, 20:44
    #39371359
Guzya
Guzya
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GosLinux проблемы с доменной авторизацией.
К сожалению, не было времени сегодня заниматься этим вопросом.
Время синхронизировано, в качестве ntp выступает контроллер домена.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
20.12.2016, 20:45
    #39371360
Guzya
Guzya
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GosLinux проблемы с доменной авторизацией.
Завтра попробую посмотреть в сторону pam.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.12.2016, 10:09
    #39371626
Guzya
Guzya
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GosLinux проблемы с доменной авторизацией.
Вывод /var/log/secure при попытке авторизации доменным пользователем

Код: sql
1.
2.
3.
4.
5.
Dec 21 09:58:21 sl00500008003 pam: gdm-password: pam_unix(gdm-password:auth): authentication failure; logname= uid=0 euid=0 tty=:0 ruser= rhost=  user=0005pfrru\d30oit05
Dec 21 09:58:21 sl00500008003 pam: gdm-password: pam_winbind(gdm-password:auth): getting password (0x00000010)
Dec 21 09:58:21 sl00500008003 pam: gdm-password: pam_winbind(gdm-password:auth): pam_get_item returned a password
Dec 21 09:58:21 sl00500008003 pam: gdm-password: pam_winbind(gdm-password:auth): user '0005pfrru\d30oit05' granted access
Dec 21 09:58:21 sl00500008003 pam: gdm-password: pam_winbind(gdm-password:account): user '0005PFRRU\d30oit05' granted access
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.12.2016, 14:39
    #39371980
Guzya
Guzya
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GosLinux проблемы с доменной авторизацией.
Удалил из system-auth и password-auth упоминания ldap, kerberos, fingerprint и заработало.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
30.12.2016, 09:25
    #39378136
мимопроходилтреднечитал
мимопроходилтреднечитал
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GosLinux проблемы с доменной авторизацией.
Guzya,

а теперь открой для себя волшебный мир sssd
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
30.12.2016, 11:45
    #39378208
Guzya
Guzya
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GosLinux проблемы с доменной авторизацией.
мимопроходилтреднечитал, спасибо!
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.01.2017, 13:55
    #39381468
Andron
Andron
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GosLinux проблемы с доменной авторизацией.
И заодно узнай в чем драматическое отличие авторизации от аутентификации.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Период между сообщениями больше года.
30.06.2018, 12:14
    #39667839
конечно Вася
конечно Вася
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GosLinux проблемы с доменной авторизацией.
AndronИ заодно узнай в чем драматическое отличие авторизации от аутентификации.

И в чём, если не секрет?

2 All

На другие Линукса (Altlix, MCBC, Astra_Linux etc) служба каталогов ставится легче, чем на GosLinux?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / GosLinux проблемы с доменной авторизацией. / 15 сообщений из 15, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
созд. / загр.: 362ms
Закрыть
start [/forum/topic.php?fid=25&tablet=1&tid=1481308]:
 0ms
get settings:
 11ms
get forum list:
 15ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 41ms
get topic data:
 14ms
get forum data:
 3ms
get page messages:
 50ms
get tp. blocked users:
 1ms
others: 219ms
total:  362ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]