Ubuntu/Xubuntu доменный вход в систему

[Дмитрий Бо]

Ну наверное потому что

Код: [Выделить]

Missing package file for pbis-open-upgrade
Missing package file for pbis-open
а это наверное потому что
./pbis-open-8.3.4.3346.linux.x86.rpm.sh

[Zaratustra]

Ну наверное потому что

Код: [Выделить]

Missing package file for pbis-open-upgrade
Missing package file for pbis-open
а это наверное потому что
./pbis-open-8.3.4.3346.linux.x86.rpm.sh

спасибо за посдказку, я из стана rpm юзеров, поэтому не заметил подвоха.
Пользователь добавил сообщение 08 Августа 2016, 11:45:32:на ввод в домен написал SUCCESS!

Код: [Выделить]

Aug  8 15:23:23 ogt-xubuntu1 lightdm: pam_unix(lightdm:auth): check pass; user unknown
Aug  8 15:23:23 ogt-xubuntu1 lightdm: pam_unix(lightdm:auth): authentication failure; logname= uid=0 euid=0 tty=:0 ruser= rhost=
Aug  8 15:23:23 ogt-xubuntu1 lightdm: [lsass-pam] [module:pam_lsass]pam_sm_authenticate error [login:ivanov][error code:40355]
Aug  8 15:23:25 ogt-xubuntu1 lightdm: PAM unable to dlopen(pam_kwallet.so): /lib/security/pam_kwallet.so: cannot open shared object file: No such file or directory
Aug  8 15:23:25 ogt-xubuntu1 lightdm: PAM adding faulty module: pam_kwallet.so
Aug  8 15:23:25 ogt-xubuntu1 lightdm: PAM unable to dlopen(pam_kwallet5.so): /lib/security/pam_kwallet5.so: cannot open shared object file: No such file or directory
Aug  8 15:23:25 ogt-xubuntu1 lightdm: PAM adding faulty module: pam_kwallet5.so
а это после перезагрузки в логах, перебирал варианты с написанием пользователя и домена, везде ошибка одна и та же. В папке только два файла:

Код: [Выделить]

$ cd /lib/security/
$ ls -la
итого 56
drwxr-xr-x  2 root root  4096 авг  8 15:16 .
drwxr-xr-x 24 root root  4096 авг  8 15:16 ..
-rw-r--r--  1 root root   185 июл 17  2015 pam_lsass.la
-rw-r--r--  1 root root 42004 июл 17  2015 pam_lsass.soВ файловой системе файла pam_kwallet.so нет.

в /var/lib/pbis нашел файлик krb5cc_lsass.SET.DOMAIN.COM

[Дмитрий Бо]

Zaratustra, я после domainjoin-cli делаю ещё

Код: [Выделить]

/opt/pbis/bin/config AssumeDefaultDomain trueУбеждаемся, что применилось (должно быть true):

Код: [Выделить]

/opt/pbis/bin/config --show AssumeDefaultDomainПосле этого домен указывать не нужно, только логин.
Но у меня версия 7.

А в консоль даёт залогиниться?

[Zaratustra]

Zaratustra, я после domainjoin-cli делаю ещё

Код: [Выделить]

/opt/pbis/bin/config AssumeDefaultDomain trueУбеждаемся, что применилось (должно быть true):

Код: [Выделить]

/opt/pbis/bin/config --show AssumeDefaultDomainПосле этого домен указывать не нужно, только логин.
Но у меня версия 7.

Код: [Выделить]

$ /opt/pbis/bin/config --show AssumeDefaultDomain true
boolean
false
local policy
$ /opt/pbis/bin/config --show AssumeDefaultDomain
boolean
false
local policy
Если в инструкции чего-то нет, то по идее это и не требуется делать. Опять же в логах ругается на отсутствие бинарника, что мне кажется уже проблемой.

А в консоль даёт залогиниться?

login as: ivanov
Using keyboard-interactive authentication.
Password:
Access denied

[Дмитрий Бо]

Код: [Выделить]

$ /opt/pbis/bin/config --show AssumeDefaultDomain true
...
$ /opt/pbis/bin/config --show AssumeDefaultDomain
Если в инструкции чего-то нет, то по идее это и не требуется делать.

Два раза show, естественно не поменялось.

Не требуется, но можно, потому что удобнее и исключает проблему "оказывается, неправильно указывал домен".

[Zaratustra]

Два раза show, естественно не поменялось.

Настроил.

Не требуется, но можно, потому что удобнее и исключает проблему "оказывается, неправильно указывал домен".

Я о том что тюнинговать лучше когда всё работает.

[Zaratustra]

В общем оба варианта использования Линукс-машины с доменом не заработали на Xubuntu. Попробую поставить просто Ubuntu, потом еще для чистоты эксперимента нужно на Xubuntu попробовать только вариант с pbis, без предварительного колупания nss, что и могло вызвать проблемы. Как появится новая информация я напишу в этой теме.

[Дмитрий Бо]

Забил или в отпуске?

[Zaratustra]

Забил или в отпуске?

Я один на 250 ПК, 150 оргтехники и 12 "серверов", поэтому время для работы с какими-то отвлеченными проектами появляется волнообразно. Тему не забросил и обязательно отпишусь по результату.

[Zaratustra]

Забил или в отпуске?

Поставил Ubuntu 16.04.1 LTS x64 начисто, поставил libglade2-0, иначе не запускался gui, ввел машину в домен, сделал ребут. Так как gdm (или кто там сейчас) не был настроен на ввод логина и пароля руками, то стал логиниться в существующую учетку, после ввода пароля оконо запроса логина пропадает, на экране только фон рабочего стола и курсор мышки, более ничего получить не смог, по ctrl+alt+F1 переключился в консоль и перегрузил ПК, не помогло. Логи пока не читал, как появится время погляжу. Есть мысли?
PS: одна возможно важная заметка - логин и пароль локальной учетки совпадают с таким же пользователем в домене.

[AnrDaemon]

Откуда на доменной машине локальные учётки?… Секса в жизни не хватает?

[Zaratustra]

Откуда на доменной машине локальные учётки?… Секса в жизни не хватает?

Вы не поверите, но установщик убунты ее создает, можете комментарий про секс отправить в каноникал, может хоть они оценят.
PS: ну и так, для справки, вдруг вы живете в каком-то параллельном мире - на любом доменном ПК, даже в отключенном состоянии, но обязательно будет учетка Гостя и обязательно во включенном - учетка администратора, иначе при любой проблеме с доменом вы получите кирпич и несколько жарких минут онанизма (это теперь я пошутил).

[toZen]

Шутники, я вас вижу!

[AnrDaemon]

"Вы не поверите", но у меня ни на одной линуксовой машине нет локальных учёток, совпадающих с доменными.

[Дмитрий Бо]

логин и пароль локальной учетки совпадают с таким же пользователем в домене.

А пусть логины не совпадают

оконо запроса логина пропадает, на экране только фон рабочего стола и курсор мышки

Предлагаю для начала залогиниться доменным пользователем в консольку, которая по ctrl+alt+F1