LINUX.ORG.RU
Форум — Desktop  

wbinfo -t и загадочный permission denied


0

1

Собственно, комп в домене, прямой и обратный резолвинг его настроен, при этом:

[akkerman@fc12x64 Spark]$ wbinfo -t
checking the trust secret via RPC calls failed
Could not check secret
[akkerman@fc12x64 Spark]$ sudo wbinfo -t
checking the trust secret via RPC calls succeeded

Товарищи, помогите, в чём может быть прокол? Видно, что команде wbinfo не хватает прав доступа на что-то при работе из-под обычного пользователя. Но на что может не хватить прав???

★★★★★
← Клиент-серверный DC клиент
Как назначить одинаковые права? →

Добавил себя в загадочную группу wbpriv (помог strace), теперь wbinfo -t отрабатывает правильно

И вдвойне загадочным кажется в таком случае вот это сообщение программы Spark на Java, при попытке заюзать Kerberos: Server not found in Kerberos database

Вот как может wbinfo -t говорить, что всё ок и при этом хоста типа нет в базе данных Kerberos???

DRVTiny ★★★★★
() автор топика
Ответ на: комментарий от Deleted

Кстати, вы не в курсе, wbinfo что и в самом деле не должен обычному юзеру такие страшные вещи, как факт членства в домене показывать?

DRVTiny ★★★★★
() автор топика
Ответ на: комментарий от DRVTiny

[akkerman@fc12x64 Spark]$ klist
Ticket cache: FILE:/tmp/krb5cc_502
Default principal: konovalov@EXPRESS

Valid starting Expires Service principal
12/12/10 13:28:21 12/12/10 23:28:21 krbtgt/EXPRESS@EXPRESS
   renew until 12/19/10 13:28:21
12/12/10 13:28:21 12/12/10 23:28:21 FC12X64$@EXPRESS
   renew until 12/19/10 13:28:21

Вот, даже ключ хоста есть. Чего ещё нужно - непонятно :(

DRVTiny ★★★★★
() автор топика
Ответ на: комментарий от DRVTiny

Кстати, вы не в курсе, wbinfo что и в самом деле не должен обычному юзеру такие страшные вещи, как факт членства в домене показывать?

Вообще без понятия...

Deleted
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Клиент-серверный DC клиент
Desktop
Как назначить одинаковые права? →