abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 17:00 | Nová verze

Byl vydán Docker 1.13. Přehled novinek na YouTube a v poznámkách k vydání na GitHubu. Docker umožňuje běh aplikací v softwarových kontejnerech (Wikipedia).

Ladislav Hagara | Komentářů: 3
včera 15:51 | Komunita

Mozilla.cz informuje, že nástroje pro webové vývojáře se možná oddělí od Firefoxu a stanou doplňkem. Nástroje pro webové vývojáře prošly velkým přepisem a tým, který se stará o jejich vývoj, by uvítal možnost jejich častějších aktualizacích nezávisle na vydávání nových verzí Firefoxu.

Ladislav Hagara | Komentářů: 5
včera 07:00 | Humor

Čtenářům AbcLinuxu vše nejlepší k dnešnímu Dni zvýšení povědomí o tučňácích (Penguin Awareness Day).

Ladislav Hagara | Komentářů: 0
včera 06:00 | Komunita

Bylo spuštěno hlasování o přednáškách a workshopech pro letošní InstallFest, jenž proběhne o víkendu 4. a 5. března v Praze. Současně byla oznámena změna místa. InstallFest se letos vrací zpět na Karlovo náměstí do budovy E.

Ladislav Hagara | Komentářů: 0
včera 02:48 | Komunita

Greg Kroah-Hartman potvrdil, že Linux 4.9 je jádrem s prodlouženou upstream podporou (LTS, Long Term Support). Podpora je plánována do ledna 2019. Aktuální jádra s prodlouženou podporou jsou tedy 3.2, 3.4, 3.10, 3.12, 3.16, 3.18, 4.1, 4.4 a 4.9.

Ladislav Hagara | Komentářů: 0
včera 00:11 | Zajímavý článek

Výrobce síťových prvků, společnost Netgear, spustila nový program, který slibuje vývojářům, expertům, ale i běžným uživatelům vyplacení finanční odměny za nalezení bezpečnostních chyby v jejich produktech. Za nalezení zranitelnosti v hardware, API nebo mobilní aplikaci nabízí odměnu od 150 do 15 tisíc dolarů (dle závažnosti).

Michal Makovec | Komentářů: 0
včera 00:08 | Pozvánky

V sobotu 18. 2. se v Praze v prostorách VŠE uskuteční od 9:30 již 4. ročník největší české konference o open source redakčním systému WordPress (WP) - WordCamp Praha 2017.

… více »
smíťa | Komentářů: 0
19.1. 23:58 | Komunita

Kryptoměnová komunita zahájila nový rok spuštěním projektu Blockchain.cz, jehož cílem je kolektivně nalézt ideální překlad pro čím dál frekventovanější slovo „blockchain“. Přispět návrhem může kdokoli. Sběr bude trvat až do konce září 2017. Následně bude probíhat dvoutýdenní veřejné hlasování, které bude zakončeno výběrem toho nejlepšího návrhu.

xHire | Komentářů: 9
19.1. 15:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno je celkově 270 bezpečnostních chyb. V Oracle Java SE je například opraveno 17 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 16 z nich. V Oracle MySQL je opraveno 27 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 5 z nich.

Ladislav Hagara | Komentářů: 0
19.1. 02:48 | Nová verze

Po půl roce od vydání verze 9.0 (zprávička) byla vydána verze 10.0 zvukového serveru PulseAudio. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 36
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (2%)
 (73%)
 (3%)
 (11%)
Celkem 350 hlasů
 Komentářů: 25, poslední dnes 13:34
    Rozcestník
    Reklama

    Dotaz: Autentifikácia mailového klienta voči Win2k8 zlyhá

    4.9.2011 17:43 lida
    Autentifikácia mailového klienta voči Win2k8 zlyhá
    Přečteno: 112×
    Dobrý deň, už dlhšiu dobu riešim jeden problém a neviem prísť na chybu. Po reinštalácii Win2k3 na Win2k8 R2, prestal náš poštový server – Centos 5.4+Postfix+Dovecot komunikovať s AD. Počet domén sa zvýšil z 1 na 3 rôzne. Preinštalovala som Sambu 3.0.33 na Sambu 3.5.11.

    Momentálne autentizácia servera voči AD čiastočne funguje. Wbinfo vráti všetky údaje z AD (wbinfo -u, wbinfo -g, getent password,...). Užívatelia sa autentizujú menom DOMENA+username, pod týmto menom sa prihlásia do mailového servera napr. cez Putty. Pošta z CLI sa dá poslať aj sa doručí do /home/DOMENA/username.

    Môj problém:

    1. AD neoverí mailového klienta (napr. Outlook, Evolution). Za určitého nastavenia smb.conf (allow trusted domains = yes ) overí len užívateľov z vlastnej domény (ktorí sa prihlásia ako username), ale užívateľov zo zvyšných dvoch domén (tí sa prihlasujú ako DOMENA+username) neoverí. Log: „authentication failed“.

    2. Pri logine užívateľa do systému má užívateľský adresár nesprávne oprávnania, odmietne doň zapisovať (Hlási:„Používateľov súbor $HOME/.dmrc je ignorovaný. Toto zabráni, aby sa uložili štandartné sedenie a jazyk. Súbor by mal byť vlastnený používateľom a mať práva 664“ ,ale je 755).

    3. Maily z CLI sa dajú posielať a prijímať, ale tvar adresy je DOMENA+username@domena. Rada by som docielila pre užívateľov všetkých domén tvar username@domena1.

    Počas testovania sú firewally vypnuté, takže nepredpokladám problém so zavretými portami. Mám podozrenie, že problém je v nastavení PAM system-auth. Môhol by mi niekto poradiť?

    Ďakujem.

    Lida

    Niektoré parametre:

    /etc/samba/Smb.conf
     
       winbind use default domain = yes
       idmap uid = 600-200000 
       idmap gid = 600-200000 
       winbind offline logon = false
       winbind refresh tickets = yes
       winbind separator = +
       template homedir = /home/%D/%U
       max log size = 5000 
       winbind enum users = yes
       winbind enum groups = yes
       encrypt passwords = no
    
    /etc/postfix/main.cf:
    	mydomain = domena1
    	myorigin = $mydomain
    	inet_interfaces = all
    	mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain, domena1, domena2, domena3
    	mynetworks_style = host
    	mynetworks = (všetky siete)
    	home_mailbox = Maildir/
    

    /etc/dovecot.conf:
    	mail_location =  maildir:~/Maildir
    	auth_username_format = %n
    	mechanisms = plain
    
    /etc/pam.d/system-auth:
    auth        required      pam_env.so
    auth        sufficient    pam_unix.so nullok try_first_pass
    auth        requisite     pam_succeed_if.so uid >= 500 quiet
    auth        sufficient    pam_winbind.so use_first_pass
    auth        required      pam_deny.so
    

    Na otázku zatím nikdo bohužel neodpověděl.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.