Монтирование DFS шары средствами CIFS + Kerberos

[santaclausiks]

Добрый день.

Возникла проблема при монтировании DFS. Монтирую средствами CIFS:

Код: [Выделить]

/sbin/mount.cifs //dom1/luna /home/DOM/it/dfs -o username=it,dom=DOM.LOCAL,sec=krb5
шара монтируется, но отображается только дерево каталогов, внутрь каталогов провалиться нельзя, пишет нет доступа.

если монтировать без kerberos, введя пароль руками то все работает.

Машина Kubuntu 18.04, введена в домен (samba, winbind), доменная авторизация работает.

Не могу понять почему при авторизации с использованием билета kerberos на пускает в каталоги? Интересует именно авторизация с использованием билетов, так как на хосте работают разные доменные пользователи, с разными правами.

[AnrDaemon]

.LOCAL

[santaclausiks]

С приставкой .LOCAL результат тот же

[AnrDaemon]

Вообще-то имелось в виду, что это проблема. Просто я устал в неё пальцем тыкать.

[santaclausiks]

Проблема в чем?

Если я не указываю домен, результат тот же.
Если указываю короткое имя домена, результат тот же.
Если маленькими буквами, результат тот же.

Что вы имели ввиду?

[scsiman]

santaclausiks, проблема в слове LOCAL. Его использовать не следует.

[santaclausiks]

Извиняюсь допустил неточность, монтирую я так:

Код: [Выделить]

/sbin/mount.cifs //dom1/luna /home/DOM/it/dfs -o cruid=it,dom=DOM,sec=krb5
вместо username указываю cruid. Иначе вываливается в 126 ошибку. .LOCAL ничего не меняет, результат тотже. Дерево каталогов есть, внутрь не пускает.

[AnrDaemon]

У вас домен использует зарезервированный суффикс, предназначенный для бездоменных сетей.
Как оно у вас вообще работает, никто не знает, и копаться и выяснять не будет.

[santaclausiks]

Понятно.

Ну простите, поищу другой форум.

Тему можно закрыть.