abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 02:20 | Zajímavý článek

David Revoy, autor open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu, upozorňuje na svém blogu, že nový Inkscape 0.92 rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Problém by měl být vyřešen v Inkscape 0.92.2 [reddit].

Ladislav Hagara | Komentářů: 0
dnes 02:02 | Komunita

Øyvind Kolås, hlavní vývojář grafických knihoven GEGL a babl, které využívá grafický program GIMP, žádá o podporu na Patreonu. Díky ní bude moci pracovat na vývoji na plný úvazek. Milník 1000 $, který by stačil na holé přežití, se již téměř podařilo vybrat, dalším cílem je dosažení 2500 $, které mu umožní běžně fungovat ve společnosti.

xkomczax | Komentářů: 12
včera 23:54 | Pozvánky

DevConf.cz 2017, již devátý ročník jedné z největších akcí zaměřených na Linux a open source ve střední Evropě, proběhne od pátku 27. ledna do neděle 29. ledna v prostorách Fakulty informačních technologií Vysokého učení technického v Brně. Na programu je celá řada zajímavých přednášek a workshopů. Letos je povinná registrace.

Ladislav Hagara | Komentářů: 0
včera 22:11 | Nová verze

Byla vydána verze 1.0.0 emulátoru terminálu Terminology postaveného nad EFL (Enlightenment Foundation Libraries). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
20.1. 17:00 | Nová verze

Byl vydán Docker 1.13. Přehled novinek na YouTube a v poznámkách k vydání na GitHubu. Docker umožňuje běh aplikací v softwarových kontejnerech (Wikipedia).

Ladislav Hagara | Komentářů: 4
20.1. 15:51 | Komunita

Mozilla.cz informuje, že nástroje pro webové vývojáře se možná oddělí od Firefoxu a stanou doplňkem. Nástroje pro webové vývojáře prošly velkým přepisem a tým, který se stará o jejich vývoj, by uvítal možnost jejich častějších aktualizacích nezávisle na vydávání nových verzí Firefoxu.

Ladislav Hagara | Komentářů: 10
20.1. 07:00 | Humor

Čtenářům AbcLinuxu vše nejlepší k dnešnímu Dni zvýšení povědomí o tučňácích (Penguin Awareness Day).

Ladislav Hagara | Komentářů: 0
20.1. 06:00 | Komunita

Bylo spuštěno hlasování o přednáškách a workshopech pro letošní InstallFest, jenž proběhne o víkendu 4. a 5. března v Praze. Současně byla oznámena změna místa. InstallFest se letos vrací zpět na Karlovo náměstí do budovy E.

Ladislav Hagara | Komentářů: 0
20.1. 02:48 | Komunita

Greg Kroah-Hartman potvrdil, že Linux 4.9 je jádrem s prodlouženou upstream podporou (LTS, Long Term Support). Podpora je plánována do ledna 2019. Aktuální jádra s prodlouženou podporou jsou tedy 3.2, 3.4, 3.10, 3.12, 3.16, 3.18, 4.1, 4.4 a 4.9.

Ladislav Hagara | Komentářů: 0
20.1. 00:11 | Zajímavý článek

Výrobce síťových prvků, společnost Netgear, spustila nový program, který slibuje vývojářům, expertům, ale i běžným uživatelům vyplacení finanční odměny za nalezení bezpečnostních chyby v jejich produktech. Za nalezení zranitelnosti v hardware, API nebo mobilní aplikaci nabízí odměnu od 150 do 15 tisíc dolarů (dle závažnosti).

Michal Makovec | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (2%)
 (74%)
 (3%)
 (10%)
Celkem 360 hlasů
 Komentářů: 25, poslední včera 13:34
Rozcestník
Reklama

Dotaz: Použití kerberu při připojování CIFS

5.9.2011 20:49 krbelec
Použití kerberu při připojování CIFS
Přečteno: 292×
Ahoj,

Pro připojování CIFS oddílů používám pam_mount pod CentOSem 6. Připojuji síťová sdílení z windows serveru. Pokud pro připojování nepoužívám kerberos, tak to v pořádku funguje, ale jakmile přidám do konfiguráku pam_mountu do options sec=krb5i, pak si to začne do logu ztěžovat, že nemá lístek. Přitom klist lístek vypíše. Tipnul bych si, že je to tím, že připojování probíhá pod rootem a tudíž i lístek hledá pod rootem. Jak to zpravit, aby to hledalo uživatelský lístek?
pam:

auth        optional      pam_mount.so
auth        required      pam_env.so
auth        sufficient    pam_unix.so nullok try_first_pass
auth        requisite     pam_succeed_if.so uid >= 500 quiet
auth        sufficient    pam_krb5.so use_first_pass
auth        sufficient    pam_winbind.so use_first_pass
auth        required      pam_deny.so

account     required      pam_unix.so broken_shadow
account     sufficient    pam_localuser.so
account     sufficient    pam_succeed_if.so uid < 500 quiet
account     [default=bad success=ok user_unknown=ignore] pam_krb5.so
account     [default=bad success=ok user_unknown=ignore] pam_winbind.so
account     required      pam_permit.so

password    requisite     pam_cracklib.so try_first_pass retry=3 type=
password    sufficient    pam_unix.so sha512 shadow nullok try_first_pass use_authtok
password    sufficient    pam_krb5.so use_authtok
password    sufficient    pam_winbind.so use_authtok
password    required      pam_deny.so

session     optional      pam_keyinit.so revoke
session     required      pam_limits.so
session     optional      pam_oddjob_mkhomedir.so
session     [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
session     required      pam_unix.so
session     optional      pam_krb5.so
session     optional      pam_mount.so



/etc/security/pam_mount.conf.xml:

<?xml version="1.0" encoding="utf-8" ?>
<!DOCTYPE pam_mount SYSTEM "pam_mount.conf.xml.dtd">
<pam_mount>
<debug enable="1" />
<mntoptions allow="nosuid,nodev,loop,encryption,fsck,nonempty,allow_root,allow_other" />
<mntoptions require="nosuid,nodev" />
<logout wait="0" hup="0" term="0" kill="0" />
<volume fstype="cifs" server="server.domena.cz" path="Users$/%(DOMAIN_USER)" mountpoint="/home/%(DOMAIN_USER)/data" />
<mkmountpoint enable="1" remove="true" />
</pam_mount>

* pokud uvedu do řádku s připojováním options="sec=krb5i", tak to nefunguje

Odpovědi

6.9.2011 13:21 krbelec
Rozbalit Rozbalit vše Re: Použití kerberu při připojování CIFS
Tak jsem to dlouho zkoumal a zjistil jsem, že i když mu jako mount option -o předhodím do credentials kerberos lístek, tak to nefunguje (pokud do credentials uvedu neplatný soubor(lístek), tak to píše, že nenalezlo cestu tzn. že si toho parametru opravdu všímá). To by napovídalo tomu, že mám možná nesprávný lístek? Jak poznám, zda mám správný? Lístek se mi přiděluje automaticky pomocí pam modulu pam_krb5.so (což by měl být ekvivalent kinit). Lístek je:
klist
Ticket cache: FILE:/tmp/krb5cc_100010_4ArBQL
Default principal: testovaci@AD_DOMENA.ORGANIZACE.CZ

Valid starting     Expires            Service principal
09/06/11 13:15:27  09/06/11 23:15:27  krbtgt/AD_DOMENA.ORGANIZACE.CZ@AD_DOMENA.ORGANIZACE.CZ
	renew until 09/13/11 13:15:27
6.9.2011 22:39 krbelec
Rozbalit Rozbalit vše Re: Použití kerberu při připojování CIFS
Vlastně ten lístek musí být platný. Pod rootem "kinit testovaci" inicializuje lístek a pak připojení normálně funguje. "Jen" pomocí pam_mount to nefunguje.
7.9.2011 00:45 krbelec
Rozbalit Rozbalit vše Re: Použití kerberu při připojování CIFS
Tak jsem to vyřešil zásahem do request-keys.conf, a změnil jsem pořadí modulů v PAMu. Nicméně teď to sice disky připojí, ale vidím jen přímé podadresáře připojeného adresáře. Další vnořené podadresáře a soubory nevidím. Pokud připojuji cifs pomocí jména a hesla, tak je to v pořádku. Proč se to chová tak divně v případě lístku?

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.