Всем привет. Необходимо зарегестрировать машину с Linux на сервере с Samba.
Имеется сервер: Debian 3.1, Samba 3.0.14a (в роли PDC) (windows машины регестрируются на ура) Рабочая станция: Mandrake 10.1, Samba 3.0.7
smb.conf
[global]
workgroup = group1 netbios name = st1 server string = Station1
hosts allow = 10.186.1. 127. map to guest = bad user security = domain password server = 10.186.1.31 allow trusted domains = yes encrypt passwords = yes smb passwd file = /etc/samba/smbpasswd idmap uid = 10000-20000 idmap gid = 10000-20000 winbind separator = + winbind enum users = yes winbind enum groups = yes winbind use default domain = yes template homedir = /home/samba/%U template shell = /bin/bash socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 interfaces = 10.186.1.56/24 127.0.0.1/8 remote announce = 10.186.1.255 10.186.1.31
Регестрирую на сервере net join - все ОК
Запускаю winbind - ОК. Редактирую /etc/pam.d/login
#%PAM-1.0 auth required pam_securetty.so auth required pam_nologin.so auth sufficient pam_winbind.so auth required pam_pwdb.so use_first_pass shadow nullok account required pam_winbind.so password required pam_winbind.so session required pam_stack.so service=system-auth session required pam_mkhomedir.so skel=/etc/skel/ umask=0077 session required pam_pwdb.so session optional pam_console.so
В файле /etc/nsswitch.conf
passwd: files winbind shadow: files nisplus nis compat group: files winbind
hosts: files nisplus nis dns bootparams: nisplus [NOTFOUND=return] files ethers: files netmasks: files networks: files protocols: files rpc: files services: files netgroup: nisplus publickey: nisplus automount: files nisplus aliases: files nisplus
Запускаю: wbinfo --set-auth-user=group1+root - ОК
wbinfo -t checking the trust secret via RPC calls succeeded
wbinfo -p Ping to winbindd succeeded on fd 4
wbinfo -u Error looking up domain users
wbinfo -g BUILTIN\System Operators BUILTIN\Replicators BUILTIN\Guests BUILTIN\Power Users BUILTIN\Print Operators BUILTIN\Administrators BUILTIN\Account Operators BUILTIN\Backup Operators BUILTIN\Users
Если логинится рутом с паролями для рабочей станции и для сервера, то всё проходит. А если логинится с именем из домена, то выдаётся сообщение User not known to the underlying authentication module
Подскажите где я ошибся. Почему не могу залогинется от простого пользователя и не могу просмотреть список пользователей (wbinfo -u).
Облазил инет ответа не нашёл.