Dotaz: LDAP - problém se jménem uživatele a skupiny po přihlášení

[d.tjunikov]

Mám následující problém. Upgraduji na učebně distribuci – po delších testech jsem zvolil OpenSuse 12.1. Uživatele se při přihlášení ověřují přes ldap, po přihlášení se jim mapuje přes NFS adr. /home. Vše funguje jan na původních (ještě neupgr strojích - debian), tak na tom novém testovacím se suse. Problém je v tom, že zatím co na původních PC vypíše ls -l v /home jméno i skupinu uživatelů domácích adresářů dle LDAP, ten nový vypisuje obojí jako „nobody“. Přitom oprávnění evidentně funguje- prihlášený uživatel může do svého /home/user zapisovat a do ostatních se vůbec nedostane. Též getent passwd a groups se jeví OK. Kromě toho, že to blbě vypadá to jinak vše funguje, ale nejde spustit wine, které si vytváří v /home svoje konfiguráky a řve, že uživatel nemá právo zápisu – což bude mít asi nějakou souvislost s výše uvedeným. Zapisovat tam ale normálně jde, zřejmě se mu nelíbí to „nobody“.
Na původním stroji:

root@debian-student105:/home# ls -l
drwx------ 35 zarubovam11 Domain Users 4096 24. zář 15.13 zarubovam11
drwx------ 28 zazkot08 Domain Users 4096 1. bře 2012 zazkot08
drwx------ 38 zichovae11 Domain Users 4096 1. říj 10.47 zichovae11

root@debian-student105:/home# getent passwd
zarubovam11:x:30743:513:Prijmeni Jmeno:/home/zarubovam11:/bin/bash
zazkot08:x:30869:513:zazkot08:/home/zazkot08:hadowMax
zichovae11:x:30775:513:Prijmeni Jmeno:/home/zichovae11:/bin/bash

Na nové distribuci:

student10goa101:/home # ls -l
drwx------ 35 nobody nobody 4096 24. zář 15.13 zarubovam11
drwx------ 28 nobody nobody 4096 1. bře 2012 zazkot08
drwx------ 38 nobody nobody 4096 1. říj 10.47 zichovae11

student10goa101:/home # getent passwd
zarubovam11:x:30743:513:Prijmeni Jmeno:/home/zarubovam11:/bin/bash
zazkot08:x:30869:513:zazkot08:/home/zazkot08:hadowMax
zichovae11:x:30775:513:Prijmeni Jmeno:/home/zichovae11:/bin/bash

UID jsou stejná, také příkaz "id" dává u příslušného uživatele stejný výsledek. V čem může být problém? Díky předem za nápady.

Odpovědi

[ET]

neco z tohodleby melo pomoct...

[d.tjunikov]

Díky moc, to je ono. Zajímavé je, že v debianu je ten idmap.conf v defaultním nastavení stejný jako v opensuse a tam to funguje a na suse ne. Každopádně po úpravě to šlape i na suse. I wine už fachá. Ještě jednou díky.

[ET]

np, hod jsem jeste co bylo treba upravit v idmap.conf popr celej, kdyby to nekdo v budoucnu hledal