LINUX.ORG.RU
решено Форум — Admin  

Centos и kerbiros

 , ,


1

2

Привет, имеется Centos 7 с графической оболочкой. Задача ввести в домен (windows) и использовать шары на винодом сервере под доменной учеткой. Комп ввел в домен, под учеткой доменной логинюсь нормально, но при заходе на шару просит пароль. Если сделать тестирование через kinit, то билет получаю и шары доступны, получается не получаю билет при лагоне. Как можно его получать?


← dhcp сервер - работает только ручное распределение IP адресов
Ansible. Замена строки, начинающейся со cпецсимвола $ →
Ответ на: комментарий от bigbit

В домен вводил через winbind, при запуске sssd он ругался, что нету файла конфига, его и на самом деле не было, нашел, что надо скопировать, после копирования, ругается, на доступ… Как и что можно еще посмотреть, проверить?

rk3dnp
() автор топика
Ответ на: комментарий от rk3dnp

Не, раз выбрал winbind, то sssd тебе не нужен.
Проверь, чтобы в конфиге PAM у модуля pam_windbind был указан параметр krb5_auth.
Ну или просто запусти: 

authconfig --enablewinbindkrb5 --update

bigbit ★★★★★
()
Последнее исправление: bigbit (всего исправлений: 1)
Ответ на: комментарий от bigbit

Спасибо, но.. В файле /etc/security/pam_winbind.conf сделал: ;krb5_auth = yes сохранил, ребутнул, залогинился под доменным юзером, получаю:

[root@pc0000l ~]# kinit kinit: Clients credentials have been revoked while getting initial credentials

или как проверить, что получаю тикет?

rk3dnp
() автор топика
Ответ на: комментарий от bigbit

А я думал только # показывает на комментарий :) Все работает, спасибо огромное

rk3dnp
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← dhcp сервер - работает только ручное распределение IP адресов
Admin
Ansible. Замена строки, начинающейся со cпецсимвола $ →