НГС.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /

Fedora 6 + w2k3 AD

Печать RSS Деревом

Mad_Dollar
guru
Сообщений: 4281
29.11.07 17:16
Не могу подружить. Точнее - не могу подружить файлопомойку на самбе 3-0-27с.

Прикреплен .tar.gz с конфигом самбы, кербероса и винбинды. Самба упорно не хочет пускать в себя членов АД. Причем wbinfo -u, -g, -D - все выдают правильно. Что я делаю не так, и кто сию проблему решит - пиво с меня. (Или вотку). Пробовал уже все, что написано (накурено) в интернете, в том числе и нерусскоговорящими пингвиноводами, включая форумы поддержки рэдхата.

PS в домен машина попадает, kinit срабатывает, klist тоже выдает откэшированные билеты кербероса.
Non solum oportet, sed etiam necessese est
КопироватьСсылка
Рассказать друзьям
Stalker
IT-нечисть
Сообщений: 6188
29.11.07 17:31Ответ на сообщение Fedora 6 + w2k3 AD пользователя Mad_Dollar
В ответ на: domain logons = yes
Что это? У тебя с поднятой самбой юзера могут в домен вообще входить?

В ответ на: valid users = @"+BUILTIN+users"
Что сие означает?
1. Перед билтин плюса не надо
2. Надо указывать домен
3. Надо типа @"ASM+Domain Users"
Wir werden alle sterben
Исправлено пользователем Stalker (29.11.07 17:35)
КопироватьСсылка
Рассказать друзьям
Mad_Dollar
guru
Сообщений: 4281
29.11.07 17:33Ответ на сообщение Re: Fedora 6 + w2k3 AD пользователя Stalker
Нет. Это "пережиток" для компов с 98 виндой, судя по ману самбы.
Non solum oportet, sed etiam necessese est
КопироватьСсылка
Рассказать друзьям
Mad_Dollar
guru
Сообщений: 4281
29.11.07 17:33Ответ на сообщение Re: Fedora 6 + w2k3 AD пользователя Stalker
ЗЫ консольно тоже члены домена не могут залогинится на файлопомойку.
Non solum oportet, sed etiam necessese est
КопироватьСсылка
Рассказать друзьям
Stalker
IT-нечисть
Сообщений: 6188
29.11.07 17:40Ответ на сообщение Re: Fedora 6 + w2k3 AD пользователя Mad_Dollar
Поправил выше....

В ответ на: [global]
workgroup = ASM
security = ads
realm = AVTOSPECMASH.RU
client use spnego = no
Wir werden alle sterben
КопироватьСсылка
Рассказать друзьям
Stalker
IT-нечисть
Сообщений: 6188
29.11.07 17:42Ответ на сообщение Re: Fedora 6 + w2k3 AD пользователя Stalker
Кстати, wbinfo -a user%password работает?
Wir werden alle sterben
КопироватьСсылка
Рассказать друзьям
Stalker
IT-нечисть
Сообщений: 6188
29.11.07 17:57Ответ на сообщение Re: Fedora 6 + w2k3 AD пользователя Stalker
Да, и ещё. Неплохо было бы и nsswitch.conf посмотреть/поправить, хотя не уверен, что это обязательно.
Wir werden alle sterben
КопироватьСсылка
Рассказать друзьям
marselAlex
Анонимный пользователь
29.11.07 22:50Ответ на сообщение Re: Fedora 6 + w2k3 AD пользователя Stalker
разобрался? похоже выпендривается самба ..

Самба не знает где искать SERVER.AVTOSPECMASH.RU, потому как к DNS ее не пускают. Поэтому
вместо
password server = SERVER.AVTOSPECMASH.RU
укажи IP-адрес сервера

и, для надежности, пропиши его в /etc/hosts

а также укажи параметр
host allow = какие_то_адреса

вместо
winbind use default domain = true
укажи
winbind use default domain = yes

и добавь
auth methods = winbind

Удачи.
КопироватьСсылка
Рассказать друзьям
marselAlex
Анонимный пользователь
29.11.07 22:51Ответ на сообщение Re: Fedora 6 + w2k3 AD пользователя marselAlex
З.Ы. и кусочек лога в студию, при попытке обращения к самбовой шаре
КопироватьСсылка
Рассказать друзьям
Mad_Dollar
guru
Сообщений: 4281
29.11.07 22:59Ответ на сообщение Re: Fedora 6 + w2k3 AD пользователя Stalker
Хм. Не проверял, с утра отпишусь. По идее winbind отрабатывает на получение инфы - а это помоему критичное при авторизации. Но чем черт не шутит - завтра проверю - выложу. nsswitch.conf выложу завтра
Non solum oportet, sed etiam necessese est
КопироватьСсылка
Рассказать друзьям
Mad_Dollar
guru
Сообщений: 4281
29.11.07 23:00Ответ на сообщение Re: Fedora 6 + w2k3 AD пользователя marselAlex
Проходит ping server - отрабатывает на полное доменное имя server.avtospecmash.ru - то есть связь есть по идее.
Non solum oportet, sed etiam necessese est
КопироватьСсылка
Рассказать друзьям
Mad_Dollar
guru
Сообщений: 4281
29.11.07 23:09Ответ на сообщение Re: Fedora 6 + w2k3 AD пользователя Stalker
В ответ на: guest ok = yes
Non solum oportet, sed etiam necessese est
Исправлено пользователем Mad_Dollar (29.11.07 23:09)
КопироватьСсылка
Рассказать друзьям
Mad_Dollar
guru
Сообщений: 4281
30.11.07 08:17Ответ на сообщение Re: Fedora 6 + w2k3 AD пользователя Stalker
работает.

[ root @ inet2 ~]# wbinfo -a den%password

Результат:

plaintext password authentication succeed.
challenge/response password authentication succeed.
Non solum oportet, sed etiam necessese est
КопироватьСсылка
Рассказать друзьям
Mad_Dollar
guru
Сообщений: 4281
30.11.07 08:37Ответ на сообщение Re: Fedora 6 + w2k3 AD пользователя Stalker
Прикрепил nsswitch.conf на всякий случай.
Non solum oportet, sed etiam necessese est
КопироватьСсылка
Рассказать друзьям
Stalker
IT-нечисть
Сообщений: 6188
30.11.07 09:19Ответ на сообщение Re: Fedora 6 + w2k3 AD пользователя Mad_Dollar
Чего говорит
getent passwd den
?

И пропиши в smb.conf
idmap backend = rid:ASM=16777216-33554431
Wir werden alle sterben
Исправлено пользователем Stalker (30.11.07 09:21)
КопироватьСсылка
Рассказать друзьям
marselAlex
Анонимный пользователь
30.11.07 10:26Ответ на сообщение Re: Fedora 6 + w2k3 AD пользователя Mad_Dollar
Мой совет -- не наворачивай параметров. Алгоритм же стар, как мир -- добавил параметр -- посмотрел логи.
То, что хост пингует сервер AD по имени, еще не значит, что по имени его Samba находит.

зЫ. логи будут?
КопироватьСсылка
Рассказать друзьям
Stalker
IT-нечисть
Сообщений: 6188
30.11.07 10:33Ответ на сообщение Re: Fedora 6 + w2k3 AD пользователя marselAlex
Если уж wbinfo авторизует пользователя нормально - значит всё идёт нормально.
Wir werden alle sterben
КопироватьСсылка
Рассказать друзьям
gringo
guru
Сообщений: 8016
04.12.07 00:00Ответ на сообщение Fedora 6 + w2k3 AD пользователя Mad_Dollar
баксег, разбираццо лень, но своим конфигом поделюсь - у меня как раз такая файлопомойка работаед..

[global]
realm = NSB.LOCAL
workgroup = NSB.LOCAL
netbios name = UUCP
server string = UUCP
encrypt passwords = Yes
security = ADS
password server = *
allow trusted domains = yes
nt acl support = yes
log file = /var/log/samba/log.%U
max log size = 50
socket options = SO_KEEPALIVE O_BROADCAST TCP_NODELAY SO_RCVBUF=4096 SO_SNDBUF=4096
load printers = No
preserve case=yes
short preserve case=yes
domain logons = No
os level = 33
preferred master = No
domain master = No
local master = No
hosts allow = 10.xxx.xxx. 10.xxx.yyy. 10.xxx.zzz.
interfaces = 10.xxx.xxx.218/24

dos charset = CP866
unix charset = KOI8-R
display charset = KOI8-R

printcap name = cups
printing = cups
load printers = yes

winbind separator = +
winbind use default domain = yes
winbind uid = 10000-15000
winbind gid = 10000-15000
winbind enum users = yes
winbind enum groups = yes

add user = /usr/sbin/pw useradd %u -d /home/samba/%u -g 600 -m -k /etc/skel_samba -s /sbin/nologin %u

[homes]
comment = Home Directories
read only = No
create mask = 0600
browseable = No
valid users = %S

[Public]
comment = Public
path = /home/samba/incoming
writable = yes
create mask = 0655 # получается 644
guest ok = no

[gringo_smb]
comment = only for gringo
path = /home/samba/gringo
valid users= NSB.LOCAL+gringo # gringo - это пользователь в AD
public = no
writable = yes
printable = no
create mask = 0655 # получается 644

[cb]
comment = CB files
path = /home/samba/cb
valid users= @NSB.LOCAL+CB # CB - это группа в AD
public = no
writable = yes
printable = no
create mask = 0666 # получается 644

# остальные шары поскипаны...

и ишщо

[root@uucp /etc]# cat /etc/krb5.conf

[realms]
NSB.LOCAL = {
kdc = 10.xxx.xxx.5
}
[root@uucp /etc]#
Chez le chat les
oreilles sont
plus longues!
КопироватьСсылка
Рассказать друзьям

НГС.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /

Перейти в форум

открыть в новом окне

Модераторы: