Решил я настроить аутентификация squid пользователей через Win2003 и сделал все как сказанно http://www.opennet.ru/base/net/win_domain_squid.txt.html . Но вознкла проблема squid и система не видит winbind. Хотя он запущен и nsswitch.conf настроен. Команды "kinit -p Administrator@piva.net", "klist", "net ads join -U Administrator%password", "wbinfo -t", "wbinfo -u", "wbinfo -g" все работают правильно, а вот "id Administrator" не работает и squid тоже пишет winbind ненайден. Подскажите где может быть причина, а то уже задолбался искать.
» Аутентификация squid пользователей через Win2003
аналогичная проблема с " id Administrator" кто нить нашел решение.?
А в nsswitch.conf winbind добавили???
group: compat winbind
passwd: compat winbind
Присутствуют в системе
nss_winbind.so
pam_winbind.so
group: compat winbind
passwd: compat winbind
Присутствуют в системе
nss_winbind.so
pam_winbind.so
zhukovia
настройки
krb5.conf и pam -a в студию (при условии в nsswitch.conf так как Drron написал, если не так то и его тоже сюда же), а также вывод klist.
настройки
krb5.conf и pam -a в студию (при условии в nsswitch.conf так как Drron написал, если не так то и его тоже сюда же), а также вывод klist.
С id Administrator разобрался теперь все работает, действительно сепаратор забыл.
теперь нужно squid настроить, чтоб через доменные учетки пускал, но пока не пускает(
в логах squid\cache.log
Login for user [DOMEN.LOCAL]\[administrator]@[comp53] failed due to [winbind client not authorized to use winbindd_pam_auth_crap.
[2007/12/04 12:19:42, 0] utils/ntlm_auth.c:manage_squid_ntlmssp_request(603)
NTLMSSP BH: NT_STATUS_ACCESS_DENIED
в pam.conf ничего не делал. может его настроить надо?
Добавлено:
все, разобрался .... сепаратор пропустил и права на папку winbindd_privileged забыл постаивть. теперь возник следующий вопрос, где взять wbinfo_group.pl в системе у меня его нигде нету(
теперь нужно squid настроить, чтоб через доменные учетки пускал, но пока не пускает(
в логах squid\cache.log
Login for user [DOMEN.LOCAL]\[administrator]@[comp53] failed due to [winbind client not authorized to use winbindd_pam_auth_crap.
[2007/12/04 12:19:42, 0] utils/ntlm_auth.c:manage_squid_ntlmssp_request(603)
NTLMSSP BH: NT_STATUS_ACCESS_DENIED
в pam.conf ничего не делал. может его настроить надо?
Добавлено:
все, разобрался .... сепаратор пропустил и права на папку winbindd_privileged забыл постаивть. теперь возник следующий вопрос, где взять wbinfo_group.pl в системе у меня его нигде нету(
Страницы: 1
Предыдущая тема: инсталляция debian
Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.