LXDE R5 - не работает авторизация в домене

zigzibur · Сообщение **zigzibur** » 17 апр 2015, 11:09

Всем доброго времени суток =)
ROSA FRESH R5 desktop x86 LXDE, Не работает авторизация через Active Directory.
Через drakauth все прикручивается нормально, winbind видит группы и юзеров домена, kinit инициализирует юзера, а вот при входе в систему не хочет авторизовывать доменного юзера, выдает неверный пароль. Пробовал в формате DOMAIN\username и username@DOMAIN, все равно выдает неверный пароль, хотя в домашнем каталоге создается каталог юзера в формате /home/DOMAIN/username. Домен на Samba 4, ROSA FRESH Server x64.
Подскажите в какую сторону ковырять =(

ans · Сообщение **ans** » 17 апр 2015, 11:17

zigzibur писал(а):Всем доброго времени суток =)
ROSA FRESH R5 desktop x86 LXDE, Не работает авторизация через Active Directory.

В марафоне как-то сделали в 2011, а во Fresh так и не заработала. Руки ещё не дошли, видимо.

Сообщение **keleg** » 17 апр 2015, 11:18

гм, а ROSA FRESH Server x64 это что - фреш как сервер или RELS?

Сообщение **keleg** » 17 апр 2015, 11:21

zigzibur писал(а):Всем доброго времени суток =)
ROSA FRESH R5 desktop x86 LXDE, Не работает авторизация через Active Directory.
Через drakauth все прикручивается нормально, winbind видит группы и юзеров домена, kinit инициализирует юзера, а вот при входе в систему не хочет авторизовывать доменного юзера, выдает неверный пароль. Пробовал в формате DOMAIN\username и username@DOMAIN, все равно выдает неверный пароль, хотя в домашнем каталоге создается каталог юзера в формате /home/DOMAIN/username. Домен на Samba 4, ROSA FRESH Server x64.
Подскажите в какую сторону ковырять =(

Прежде всего, сразу после неуспешных операций по авторизации скиньте, пожалуйста, нам логи командой
# hw-probe -all -upload -id zigzibur
и дайте здесь ссылку.

Zeffanyx · Сообщение **Zeffanyx** » 17 апр 2015, 11:22

ans писал(а): В марафоне как-то сделали в 2011

Марафон вышел в мае 2012 года, вообще-то.

zigzibur · Сообщение **zigzibur** » 17 апр 2015, 11:31

keleg писал(а):
zigzibur писал(а):Всем доброго времени суток =)
ROSA FRESH R5 desktop x86 LXDE, Не работает авторизация через Active Directory.
Через drakauth все прикручивается нормально, winbind видит группы и юзеров домена, kinit инициализирует юзера, а вот при входе в систему не хочет авторизовывать доменного юзера, выдает неверный пароль. Пробовал в формате DOMAIN\username и username@DOMAIN, все равно выдает неверный пароль, хотя в домашнем каталоге создается каталог юзера в формате /home/DOMAIN/username. Домен на Samba 4, ROSA FRESH Server x64.
Подскажите в какую сторону ковырять =(
Прежде всего, сразу после неуспешных операций по авторизации скиньте, пожалуйста, нам логи командой
# hw-probe -all -upload -id zigzibur
и дайте здесь ссылку.

http://hw.rosalinux.ru/?probe=4bad986e19

Сообщение **keleg** » 17 апр 2015, 16:42

сразу вижу старое ядро... а обновляться пробовали?

zigzibur · Сообщение **zigzibur** » 21 апр 2015, 16:21

keleg писал(а):сразу вижу старое ядро... а обновляться пробовали?

Извините за столь долгий ответ.
Нет не пробовал, обновлюсь, по результатам отпишусь.

zigzibur · Сообщение **zigzibur** » 24 апр 2015, 12:43

Обновился, такая же ситуация, консольно авторизуется, а через pam говорит неверный логин\пароль.

zigzibur · Сообщение **zigzibur** » 24 апр 2015, 14:55

Всем спасибо, тему можно закрывать.
Решение нашел на официальном вики самбы, там приведены изменения, которые надо вписать в /etc/pam.d/system-auth, ну и конечно не забыть про krb5.conf и smb.conf, если прикручиваете руками, но через drakauth конфиг не сильно отличается, за исключением pam.d.
Вот ссылка, если кому интересно https://wiki.samba.org/index.php/Setup_ ... ber_Server

ROSA Forum