Системное администрирование и сети
Преобразовать Samba Active Directory в sssd вместо winbind.
00
Вопрос или проблема Я унаследовал сервер Samba 4 Active Directory (AD). Он работает нормально с winbind, однако по соображениям безопасности мы хотели бы перейти на sssd. Домен имеет два контроллера домена (основной и вторичный), оба онлайн.
Системное администрирование и сети
Локальная аутентификация пользователя с использованием смарт-карты в Linux (несколько фаз карты p11_child)
00
Вопрос или проблема У меня есть широко распространенная смарт-карта (над которой у меня нет никакого контроля) для аутентификации, которую я пытаюсь использовать для аутентификации обычного локального пользователя. Без LDAP/AD/Kerberos/и т.
Unix-подобные системы
Использование Samba Shares без Winbind
00
Вопрос или проблема Мне интересно, возможно ли использовать samba-шары без использования winbind. В нашей текущей среде мы используем SSSD, Kerberos и Samba для выполнения необходимых задач, таких как присоединение к домену Windows и настройка Active Directory.
Системное администрирование и сети
Аутентификация через SSSD, но журналы Unix Auth фиксируют сбой
00
Вопрос или проблема У меня работает аутентификация WinAD на всех 20+ наших серверах с Debian 11. У нас также есть несколько серверов CentOS/Rocky, которые работают корректно. Вход на одну из машин Debian вызывает следующие логи: Mar 22 07:53:06 pcap-1
Системное администрирование и сети
Как мне запустить контейнеры Docker от имени пользователя домена Active Directory (SSSD)? (“не удалось найти пользователя”)
00
Вопрос или проблема Я запускаю несколько Samba-общих папок на выделенной машине с Debian 9.6, присоединенной к AD-домену (Zentyal с SMB 4). Я использую довольно простую установку SSSD, которая до сих пор идеально подходит для наших нужд.
Убунту
Застрял с присоединением Ubuntu Studio 22.04.1 к Active Directory
00
Вопрос или проблема Я пытаюсь подключить свою свежую установку Ubuntu Studio 22.04.1 к домену AD, размещенному на моем NAS Synology, следуя инструкциям в этом документе, начиная с страницы 11 (“Присоединение после установки через SSSD”
Unix-подобные системы
Ошибка входа: неверный переход в домашний каталог (AD/realmd/sssd)
00
Вопрос или проблема Мне (фу) приходится присоединять несколько машин с linux к домену. В данный момент я использую стабильную версию debian и присоединяю машины с помощью скрипта, который я написал (по ссылке https://rbmj.github.
Убунту
Ошибка входа устройства клиента Ubuntu 24.04.1 в активный каталог
00
Вопрос или проблема Мой Ubuntu 24.04 LTS имеет проблему. Я подключил устройство к активному каталогу, и это завершилось успешно, но когда я выхожу и пытаюсь войти снова, мне говорят, что пароль неверный, и не удается аутентифицироваться.
Системное администрирование и сети
Могу я увидеть, как создаются конфигурации пакетов (CentOS/Ubuntu) для готовых пакетов?
00
Вопрос или проблема Мы сталкиваемся с длительным временем входа при использовании sssd + ssh с тех пор, как мы изменили нашу стандартную Linux-систему на Ubuntu 20.04 LTS Server. Конфигурационные файлы идентичны. На CentOS 8.5 это занимает 1-4 секунды.
Убунту
Проблемы с входом в Ubuntu с помощью Windows AD
00
Вопрос или проблема Я следовал этому руководству, чтобы подключить мой сервер Ubuntu 24 LTS к домену Windows. Он способен извлекать данные пользователей и даже, кажется, проверяет пароль, но затем выдает системную ошибку при попытке входа.
Убунту
Проблема sssd.service в Ubuntu 20.04 Desktop
00
Вопрос или проблема Я пытался установить на Ubuntu 18 и 16 версии Desktop и Server, и всё работало. Думаю, единственная проблема связана с Ubuntu 20.04 Desktop. Устройство: MacBook Pro 2015 13 дюймов. 12 фев 17:16:35 User systemd[1]: sssd-sudo.
Убунту
Не удается войти в Active Directory, хотя Ubuntu 22.04.3 успешно присоединена к Active Directory.
00
Вопрос или проблема У меня настроен Active Directory на физическом сервере Windows Server 2022 Datacenter Edition. Я пытаюсь подключить виртуальную машину Ubuntu 22.04.3 к этому AD. Я следую руководству по этой ссылке (https://ubuntu.
Системное администрирование и сети
идентификатор: пользователь: такого пользователя нет
00
Вопрос или проблема Я использую Centos 7 для локальной аутентификации пользователей Active Directory с использованием kerberos. Я присоединился к области как Администратор, и могу войти/ssh через это/с этим, nslookup работает нормально, и adcli info также работает.
Системное администрирование и сети
Ошибка: KDC не поддерживает тип шифрования
01
Вопрос или проблема У меня возникают периодические проблемы с аутентификацией на серверах ubuntu 15.04. Периодически аутентификация просто перестает работать. В итоге она снова начинает работать сама по себе. Или, если я перезапущу как smbd, так и sssd
Системное администрирование и сети
Проблемы с аутентификацией пользователей с использованием SSSD/Kerberos в лесу AD на AlmaLinux/Rocky Linux 9
00
Вопрос или проблема Я обновил клиенты AD на CentOS 7 до Alma/Rocky 9, но что-то изменилось, потому что я больше не могу использовать AD для входа пользователей. Всегда была проблема. Когда мы настраивали систему 10 лет назад, мы не могли сделать так
Убунту
Не удается подключиться к серверу по ssh, используя учетные данные SSSD.
00
Вопрос или проблема Мы создаем новый сервер Ubuntu. Сервер не принимает SSH-подключение с учетными данными пользователя SSSD. Ниже приведена ошибка, которую мы видим на сервере с состоянием SSSD sssd.service - Демон системных служб безопасности Загружено
Убунту
Таймауты входа в систему при использовании sssd для аутентификации через Active Directory.
00
Вопрос или проблема Я успешно настроил виртуальную машину Ubuntu Server 22.04 для аутентификации с Active Directory, следуя руководству здесь: https://documentation.ubuntu.com/server/how-to/sssd/with-active-directory/. Однако я наблюдаю периодические
Системное администрирование и сети
Почему sssd возвращает SID-номера вместо имен групп в Ubuntu?
00
Вопрос или проблема Я пробую sssd, чтобы использовать krb5 для аутентификации на хосте Ubuntu 18.04 и не могу понять, как отобразить фактические группы пользователей (команда groups показывает нечто вроде Windows SID вместо читаемых человеком имен).
Системное администрирование и сети
Аутентификация пользователей из доверенного домена Windows AD “test.com” через домен Windows AD “test-dmz.com” (исходящая доверенность) на клиенте Linux с помощью SSSD.
00
Вопрос или проблема У меня есть основной домен Windows AD “test.com” и другой домен Windows AD “test-dmz.com” для машин в защищенной сети, и я настроил исходящую доверенность к “test.com”. У меня есть машины RHEL Linux
Системное администрирование и сети
Аутентификация пользователей домена Windows AD “test.com”, доверенного доменом Windows AD “test-dmz.com” (исходящая доверенность), на клиенте Linux с помощью SSSD.
00
Вопрос или проблема У меня есть основной домен Windows AD “test.com”, я создал еще один домен Windows AD “test-dmz.com” для машин в защищенной сети и настроил исходящую доверенность к “test.com”