Форум русскоязычного сообщества Ubuntu


Следите за новостями русскоязычного сообщества Ubuntu в Twitter-ленте @ubuntu_ru_loco

Автор Тема: падает сессия для пользователей из active directory  (Прочитано 656 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн GSXR

  • Автор темы
  • Новичок
  • *
  • Сообщений: 19
    • Просмотр профиля
добрый день, и еще одна проблема
подключил ubuntu 14 ( lxde или xfce )  к active directory вот по этой статье:
https://habrahabr.ru/post/174407/

а дальше чудеса.
локальным пользователем я логинюсь откуда угодно и как угодно
а вот с пользователями из active directory - беда
они могут логиниться только по ssh или через xrdp
а вот локально они залогиниться не могут после ввода пароля, монитор мигает и  - снова приглашение логин-пароль
где копать, какие логи смотреть ?

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28365
    • Просмотр профиля
Re: падает сессия для пользователей из active directory
« Ответ #1 : 25 Августа 2016, 17:09:11 »
А что в логах?
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн GSXR

  • Автор темы
  • Новичок
  • *
  • Сообщений: 19
    • Просмотр профиля
Re: падает сессия для пользователей из active directory
« Ответ #2 : 25 Августа 2016, 17:31:19 »
А что в логах?
а в каких ? каие логи смотреть ? и что искать ?

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28365
    • Просмотр профиля
Re: падает сессия для пользователей из active directory
« Ответ #3 : 25 Августа 2016, 17:34:33 »
Ну для начала syslog. Искать всё. Открыть в терминале tail -f syslog и попробовать залогиниться пользователем.
И посмотреть, что происходит.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн GSXR

  • Автор темы
  • Новичок
  • *
  • Сообщений: 19
    • Просмотр профиля
Re: падает сессия для пользователей из active directory
« Ответ #4 : 25 Августа 2016, 18:05:14 »
Ну для начала syslog. Искать всё. Открыть в терминале tail -f syslog и попробовать залогиниться пользователем.
И посмотреть, что происходит.

в терминале логинюсь.. вобще в текстовой моде - логинюсь
явно падает графика, если логиниться юзером из AD

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28365
    • Просмотр профиля
Re: падает сессия для пользователей из active directory
« Ответ #5 : 25 Августа 2016, 18:06:35 »
Да, спасибо, вы это уже писали.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн GSXR

  • Автор темы
  • Новичок
  • *
  • Сообщений: 19
    • Просмотр профиля
Re: падает сессия для пользователей из active directory
« Ответ #6 : 25 Августа 2016, 18:42:36 »
Да, спасибо, вы это уже писали.
Ну для начала syslog. Искать всё. Открыть в терминале tail -f syslog и попробовать залогиниться пользователем.
И посмотреть, что происходит.
прошу прощения, торможу под вечер.
сделал tail -f /var/log/syslog через ssh под su , на самое машине полез АД-шным юзером, сессия упала... а влоге ничего не добавилось.. на всякий случай открыл его еще раз... лез сейчас 18:38 а последняя запись в сислоге от 18:17

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28365
    • Просмотр профиля
Re: падает сессия для пользователей из active directory
« Ответ #7 : 25 Августа 2016, 20:44:27 »
А, стоп, у вас же 16.04 … Там с логами всё печально, их надо как-то по-извращенски смотреть. :'(
Подождите кого-то, кто лучше знаком с этим ужасом и вообще с DE.
У меня была подобная проблема, когда не было домашнего каталога пользователя (решил), но это, похоже, не ваш случай.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн GSXR

  • Автор темы
  • Новичок
  • *
  • Сообщений: 19
    • Просмотр профиля
Re: падает сессия для пользователей из active directory
« Ответ #8 : 26 Августа 2016, 09:43:40 »
А, стоп, у вас же 16.04 … Там с логами всё печально, их надо как-то по-извращенски смотреть. :'(
нет, у меня 14.04. Xubuntu

Цитировать
У меня была подобная проблема, когда не было домашнего каталога пользователя (решил), но это, похоже, не ваш случай.
каталог создаётся в том то и дело
я уточню еще раз
стоит xubuntu 14
на неё установлен xrdp ( это уже позже, для проверки )
она ( ксUbuntu ) введена в windows домен с помощью https://habrahabr.ru/post/174407/
если я логинюсь юзером самой xubuntu - всё отлично
если я логинюсь юзером из домена windows, то ssh - логинится (и создает каталог), xrdp - логинится и создаёт каталог, а при попытке залогиниться локально или же по XDMCP  - графика "падает"




Пользователь добавил сообщение 26 Августа 2016, 12:43:51:
проблему решил с помощью кирки , лопаты и какой-то мамы
рассказываю, дабы не быть проклятым

я подозревал, что проблема в том, что, при подключении к AD по методике https://habrahabr.ru/post/174407/
как-то некорректно создаются AD-шные юзера,
и поэтому при логине AD-шных юзеров в иксы, они ( иксы ) падают
было б здорово разобраться , что именно создаётся некорректно, но для этого надо быть гуру
а я дилетант.
тогда я вывел машину из AD , удалил софтину, описаную в https://habrahabr.ru/post/174407/  и стал вводить машину в AD по методике, описанной здесь:
https://help.ubuntu.ru/wiki/%D0%B2%D0%B2%D0%BE%D0%B4_%D0%B2_%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD_windows

споткнулся я на этапе
Цитировать

 Теперь проверьте, что Ubuntu запрашивает у Winbind информацию о пользователях и группах, выполнив

getent passwd
getent group

Первая команда должна вам вернуть всё содержимое вашего файла /etc/passwd, то есть ваших локальных пользователей, плюс пользователей домена с ID из заданного вами в smb.conf диапазона. Вторая должна сделать тоже самое для групп.

я получал только локальных юзеров и группы
и никакие шаманские пляски проблему не исправляли

проблема, как выяснилось, стоит в полный рост не только у меня:
https://forum.ubuntu.ru/index.php?topic=106391.225

когда руки совсем опустились , я нашёл вот это:
http://zubarev.me/domainjoin/

запустил скрипт, и...
всё заработало
машина в домене, юзера логинятся
лепота !
« Последнее редактирование: 26 Августа 2016, 12:43:51 от GSXR »

 

Страница сгенерирована за 0.053 секунд. Запросов: 25.