abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 13:22 | Nová verze

Lokální úložiště Stratis (Wikipedie), alternativa k úložištím s ZFS a Btrfs, bylo vydáno ve verzi 3.1.0. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
dnes 13:11 | IT novinky

Sdružení CZ.NIC dnes vrátilo do zóny dříve vyřazená jména domén dezinformačních webů.

Ladislav Hagara | Komentářů: 4
dnes 11:11 | IT novinky

Před půl rokem představený webový vyhledávač You.com (Wikipedie) se zaměřuje také na kodéry. Vyzkoušet lze YouCode.

Ladislav Hagara | Komentářů: 0
dnes 08:00 | Zajímavý software

RustDesk je open source alternativa k TeamVieweru. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPL-3.0.

Ladislav Hagara | Komentářů: 1
dnes 07:00 | Nová verze

Po 4 měsících vývoje od vydání verze 5.9 byla vydána nová verze 6.0 svobodného open source redakčního systému WordPress. Kódové jméno Arturo bylo vybráno na počest jazzového hudebníka Artura O'Farrilla.

Ladislav Hagara | Komentářů: 0
včera 19:00 | Nová verze

Po více než roce vývoje od vydání verze 1.20.0 byla vydána nová stabilní verze 1.22.0 webového serveru a reverzní proxy nginx (Wikipedie). Nová verze přináší řadu novinek. Podrobný přehled v souboru CHANGES-1.22.

Ladislav Hagara | Komentářů: 1
včera 18:33 | Nová verze

Desktopová verze svobodného kancelářského balíku OnlyOffice (Wikipedie) byla vydána ve verzi 7.1 (7.1.0). Přehled novinek v příspěvku na blogu a na YouTube. Nejnovější OnlyOffice je již také na Flathubu a Snapcraftu.

Ladislav Hagara | Komentářů: 10
včera 17:00 | IT novinky

Logitech dnes představil myš MX Master 3S a mechanické klávesnice MX Mechanical a MX Mechanical Mini.

Ladislav Hagara | Komentářů: 23
včera 11:11 | Komunita

Google zveřejnil seznam 1 212 projektů od 198 organizací přijatých do letošního, již osmnáctého, Google Summer of Code.

Ladislav Hagara | Komentářů: 0
23.5. 23:33 | Nová verze

Byla vydána nová stabilní verze 3.16.0, tj. první z nové řady 3.16, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie) postavené na standardní knihovně jazyka C musl libc a BusyBoxu.

Ladislav Hagara | Komentářů: 0
Na sociálních sítích nebo jiných webových diskuzích vystupuji pod
 (61%)
 (16%)
 (23%)
Celkem 330 hlasů
 Komentářů: 29, poslední včera 00:02
Rozcestník


Dotaz: PAM + winbind

10.3.2005 09:45 Jaroslav Kucera | skóre: 10 | Brno
PAM + winbind
Přečteno: 385×
Zdravim,

Stroj: Server RH AS3 se spravou uzivatelu pomoci NISu. pam-0.75-62 samba-3.0.9-1.3E.2

Potrebuji aby se uzivatele, kteri maji ucty v domene v MS AD(z teto konfigurace nejsem nadseny, ale neovlivnim ji) byli schopni prihlasit na muj server s pouzitim jejich domenoveho uctu

Podarilo se mi rozjet autentizaci a autorizaci pomoci winbind demona a PAMu. Ale prihlasit se mouhou pouze uzivatele s lokalnim uctem nebo uctem v NISu. Nikoli uzivatele ciste z windowsi domeny.

Mate nekdo nejaky napad, kde je zakopany pes? Predem diky

Chybova hlaska ve /var/log/messages je:
Mar 10 09:14:27 linux sshd(pam_unix)[6570]: check pass; user unknown
Mar 10 09:14:27 linux sshd(pam_unix)[6570]: authentication failure; logname= uid=0 euid=0 tty=NODEVssh ruser= rhost=ip.ip.ip.ip
Mar 10 09:14:27 atpcevfc pam_winbind[6570]: request failed: No such user, PAM error was 10, NT error was NT_STATUS_NO_SUCH_USER
Relevantni casti nastevani jsou: /etc/samba/smb.conf
winbind cache time = 10
# separate domain and username with '+', like DOMAIN+username
winbind separator = +
# use uids from 10000 to 20000 for domain users
idmap uid = 8000-9000
# use gids from 10000 to 20000 for domain groups
idmap gid = 8000-9000
# allow enumeration of winbind users and groups
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
/etc/pam.d/system-auth
#%PAM-1.0
# This file is auto-generated.
# User changes will be destroyed the next time authconfig is run.
auth        required      /lib/security/$ISA/pam_env.so
auth        sufficient    /lib/security/$ISA/pam_unix.so likeauth nullok
auth        sufficient    /lib/security/pam_winbind.so
auth        required      /lib/security/$ISA/pam_deny.so

#account     required      /lib/security/$ISA/pam_unix.so
account     sufficient      /lib/security/$ISA/pam_unix.so
account     sufficient      /lib/security/pam_winbind.so

password    required      /lib/security/$ISA/pam_cracklib.so retry=3 type=
password    sufficient    /lib/security/$ISA/pam_unix.so nullok use_authtok md5 shadow nis
password    required      /lib/security/$ISA/pam_deny.so

session     required      /lib/security/$ISA/pam_limits.so
session     required      /lib/security/$ISA/pam_unix.so
/etc/nsswitch.conf
passwd:     files nis winbind
shadow:     files nis
group:      files nis winbind

Na otázku zatím nikdo bohužel neodpověděl.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.