abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 12:34 | Komunita

Aktualizovanou počítačovou hru Warhammer 40,000: Dawn of War III v ceně 39,99 eur běžící také na Linuxu lze o víkendu na Steamu hrát zdarma a případně ještě v pondělí koupit s 50% slevou. Do soboty 19:00 lze na Humble Bundle získat zdarma Steam klíč k počítačové hře Sid Meier's Civilization® III v ceně 4,99 eur běžící také ve Wine.

Ladislav Hagara | Komentářů: 0
dnes 00:22 | Nasazení Linuxu

Společnost Samsung oznámila, že skrze dokovací stanici DeX a aplikaci Linux on Galaxy bude možno na Samsung Galaxy S8 a S8+ a Galaxy Note 8 provozovat Linux. Distribuce nebyly blíže upřesněny.

Phantom Alien | Komentářů: 4
včera 23:55 | Komunita

Společnost Purism na svém blogu oznámila, že její notebooky Librem jsou nově dodávány se zrušeným (neutralized and disabled) Intel Management Engine (ME). Aktualizací corebootu na již prodaných noteboocích lze Management Engine také zrušit. Více v podrobném článku.

Ladislav Hagara | Komentářů: 0
včera 21:44 | Nová verze

Organizace Apache Software Foundation (ASF) na svém blogu slaví páté výročí kancelářského balíku Apache OpenOffice jako jejího Top-Level projektu. Při této příležitosti byl vydán Apache OpenOffice 4.1.4 (AOO 4.1.4). Podrobnosti v poznámkách k vydání. Dlouhé čekání na novou verzi tak skončilo.

Ladislav Hagara | Komentářů: 6
včera 19:22 | Pozvánky

Již příští týden - 26. a 27. října se v Praze v hotelu Olšanka odehraje OpenWRT Summit. Na webu konference naleznete program a možnost zakoupení lístků - ty stojí 55 dolarů. Čtvrtek bude přednáškový a v pátek se budou odehrávat převážně workshopy a meetingy.

Miška | Komentářů: 0
včera 13:44 | Nová verze

Bylo vydáno Ubuntu 17.10 s kódovým názvem Artful Aardvark. Ke stažení jsou Ubuntu Desktop a Server, Ubuntu Cloud Images, Ubuntu Netboot, Kubuntu, Lubuntu a Lubuntu Alternate, Lubuntu Next, Ubuntu Budgie, Ubuntu Kylin, Ubuntu MATE, Ubuntu Studio a Xubuntu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 18
včera 13:00 | Komunita

MojeFedora.cz informuje, že Fedora 27 dostane podporu pro AAC. Podpora multimediálních formátů je ve výchozí instalaci Fedory tradičně limitovaná kvůli softwarovým patentům, ale desktopový tým Red Hatu se ji i tak snaží v poslední době co nejvíce rozšířit. Už nějaký čas obsahuje kodeky pro MP3, H.264, AC3 a nyní byl přidán také kodek pro další velmi rozšířený zvukový formát – AAC.

Ladislav Hagara | Komentářů: 2
18.10. 23:55 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 145. brněnský sraz, který proběhne v pátek 20. října od 18:00 hodin v restauraci Time Out na adrese Novoměstská 2 v Řečkovicích. Jedná se o poslední sraz před konferencí OpenAlt 2017, jež proběhne o víkendu 4. a 5. listopadu 2017 na FIT VUT v Brně. Běží registrace účastníků.

Ladislav Hagara | Komentářů: 0
18.10. 21:44 | Nová verze

Byla vydána verze 5.2.0 multiplatformního virtualizačního nástroje Oracle VM VirtualBox. Jedná se o první stabilní verzi z nové větve 5.2. Z novinek lze zmínit například možnost exportování VM do Oracle Cloudu, bezobslužnou instalaci hostovaného systému nebo vylepšené GUI. Podrobnosti v seznamu změn. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 2
18.10. 14:00 | Zajímavý projekt

Byl spuštěn Humble Down Under Bundle. Za vlastní cenu lze koupit multiplatformní hry The Warlock of Firetop Mountain, Screencheat, Hand of Fate a Satellite Reign. Při nadprůměrné platbě (aktuálně 3,63 $) také Hacknet, Hacknet Labyrinths, Crawl a Hurtworld. Při platbě 12 $ a více lze získat navíc Armello.

Ladislav Hagara | Komentářů: 0
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (10%)
 (1%)
 (1%)
 (1%)
 (74%)
 (13%)
Celkem 117 hlasů
 Komentářů: 7, poslední včera 23:06
    Rozcestník

    Dotaz: Nefunguje autentizace oproti windows active directory

    18.8.2011 19:18 undo.redo
    Nefunguje autentizace oproti windows active directory
    Přečteno: 381×
    Ahoj. Snažím se centos 6.0 přimět k tomu, aby se uživatelé autentizovali (ale i autorizovali) oproti windows active directory 2008r2. AD schéma jsem rozšířil o "NIS službu", takže mám možnost nastavovat i unixové atributy. Doména má název ORGANIZACE.dnsdomena.cz. V konfiguraci jsem postupoval podle několika návodů a dostal jsem se do fáze, kdy wbinfo vypisuje úspěšně uživatele i skupiny, ale getent ne. Rovněž se pomocí wbinfo -a "pokus"%"heslo" autentizuji. Ale normálně se autentizovat nemohu. Zřejmě nefunguje kerberos. Mým cílem je autentizovat uživatele a využívat přitom unixové atributy přítomné v AD stromu - tudíš nechci žádné přemapování UID a GID. (podle informací by to měla samba umět)
    /var/log/secure:
    
    Aug 18 18:45:38 pc1 login: pam_unix(login:auth): check pass; user unknown
    Aug 18 18:45:38 pc1 login: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=tty2 ruser= rhost= 
    Aug 18 18:45:38 pc1 login: pam_succeed_if(login:auth): error retrieving information about user pokus
    Aug 18 18:45:40 pc1 login: FAILED LOGIN 2 FROM (null) FOR pokus, User not known to the underlying authentication module
    
    
    smb.conf:
    ...
    [global]
       workgroup = ORGANIZACE
       realm = ORGANIZACE.DNSDOMENA.CZ
       security = ads 
       idmap config ORGANIZACE:schema_mode = rfc2307
       idmap config ORGANIZACE:backend  = ad
       idmap config ORGANIZACE:readonly = yes
       template shell = /bin/bash
       winbind nss info = rfc2307
       winbind use default domain = true
       winbind offline logon = false
       winbind nested groups = yes
       encrypt passwords = yes
    ...
    
    
    krb5.conf:
    
    [logging]
     default = FILE:/var/log/krb5libs.log
     kdc = FILE:/var/log/krb5kdc.log
     admin_server = FILE:/var/log/kadmind.log
    
    [libdefaults]
     default_realm = ORGANIZACE.DNSDOMENA.CZ
     dns_lookup_realm = true
     dns_lookup_kdc = true
     passwd_check_s_address = false
     ticket_lifetime = 24h
     renew_lifetime = 7d
     use_tcp_only = true
     ccache_type = 3
     forwardable = true
    
    [domain_realm]
     .organizace.dnsdomena.cz = ORGANIZACE.DNSDOMENA.CZ
     organizace.dnsdomena.cz = ORGANIZACE.DNSDOMENA.CZ
    
    [realms]
    
    
    nsswitch.conf
    
    ...
    passwd:     files winbind
    shadow:     files winbind
    group:      files winbind
    ...
    
    
    /etc/pam.d/system-auth
    
    #%PAM-1.0
    # This file is auto-generated.
    # User changes will be destroyed the next time authconfig is run.
    auth        required      pam_env.so
    auth        sufficient    pam_fprintd.so
    auth        sufficient    pam_unix.so nullok try_first_pass
    auth        requisite     pam_succeed_if.so uid >= 500 quiet
    auth        sufficient    pam_winbind.so use_first_pass
    auth        required      pam_deny.so
    
    account     required      pam_unix.so broken_shadow
    account     sufficient    pam_localuser.so
    account     sufficient    pam_succeed_if.so uid < 500 quiet
    account     [default=bad success=ok user_unknown=ignore] pam_winbind.so
    account     required      pam_permit.so
    
    password    requisite     pam_cracklib.so try_first_pass retry=3 type=
    password    sufficient    pam_unix.so sha512 shadow nullok try_first_pass use_authtok
    password    sufficient    pam_winbind.so use_authtok
    password    required      pam_deny.so
    
    session     optional      pam_keyinit.so revoke
    session     required      pam_limits.so
    session     optional      pam_oddjob_mkhomedir.so
    session     [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
    session     required      pam_unix.so
    
    
    Kde mám chybu?

    Odpovědi

    19.8.2011 01:53 undo.redo
    Rozbalit Rozbalit vše Re: Nefunguje autentizace oproti windows active directory
    Tak samotná autentizace se mi podařila nějak rozchodit. Ale winbind nepoužívá unixové atributy, místo toho si to mapuje pomocí těch posledních SID čísel. Jak ho přinutit, aby využíval unixové atributy?
    [global]
       workgroup = ORGANIZACE
       realm = ORGANIZACE.DNSDOMENA.CZ
       security = ads
       winbind nested groups = yes
       winbind use default domain = yes
       winbind nss info = rfc2307
       idmap config ORGANIZACE:backend = ad
       idmap config ORGANIZACE:default = yes
       idmap config ORGANIZACE:schema_mode = rfc2307
       template homedir = /home/%U
       template shell = /bin/bash
       winbind use default domain = true
       winbind offline logon = false
    
    
    19.8.2011 15:33 none
    Rozbalit Rozbalit vše Re: Nefunguje autentizace oproti windows active directory
    Ze jsem tak smely, proc nepouzijes SSSD?
    19.8.2011 19:04 undo.redo
    Rozbalit Rozbalit vše Re: Nefunguje autentizace oproti windows active directory
    Dočetl jsem se o připojení přímo LDAPem cituji:
    But it doesn't take advantage of the DNS Service Location (SRV) records that Active Directory DCs publish, so you are forced to pick a specific set of DCs to authenticate to. It also doesn't provide a very intuitive way of managing expiring Active Directory passwords or, until recently, for proper group membership lookups.
    Nicméně už mi to začlo fungovat.
       winbind nested groups = yes
       winbind use default domain = yes
       winbind nss info = rfc2307
    
       idmap backend = tdb
       idmap uid = 999999999 - 9999999990
       idmap gid = 999999999 - 9999999990
    
    
    
       idmap config ORGANIZACE : backend = ad
       idmap config ORGANIZACE : default = yes
       idmap config ORGANIZACE : schema_mode = rfc2307
       idmap config ORGANIZACE : range = 1-999999998
    
    V logu je:
    
    
    19.8.2011 19:06 undo.redo
    Rozbalit Rozbalit vše Re: Nefunguje autentizace oproti windows active directory
    Jen tedy getent group a getent passwd nevrací údaje z AD, ale getent group/user záznam už údaj vrátí.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.