Форум русскоязычного сообщества Ubuntu


Получить помощь и пообщаться с другими пользователями Ubuntu можно
на irc канале #ubuntu-ru в сети Freenode
и в Jabber конференции ubuntu@conference.jabber.ru

Автор Тема: В SQUID3 не работают ограничения для пользователей домена. Не работает winbind  (Прочитано 495 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн djrust

  • Автор темы
  • Активист
  • *
  • Сообщений: 851
    • Просмотр профиля
Добрый вечер!

Ubuntu 12.04.05 введена в домен

Проверки проходят
Проверка доступности Домена
 #wbinfo -p
 Проверка аутентификации
 #  wbinfo -a user%password
 Проверка AD домена
 # wbinfo -D domain
 Проверка Trust Secrets RPC
  # wbinfo -t  Вывод информации о пользователе
 # wbinfo -i user  Список пользователей из AD
 # wbinfo -u Список групп из AD
 # wbinfo -g

Пытаюсь настроить ntlm авторизацию,Но SQUID3 не блочит по пользователям домена.

Система не проходит проверку helper'а ntlm_auth helper

/usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic
Выводит ERR

squid3.conf
(Нажмите, чтобы показать/скрыть)


Логи:
root@gw:~/etc/samba# testparm
(Нажмите, чтобы показать/скрыть)

/etc/krb5.conf
(Нажмите, чтобы показать/скрыть)

/var/log/samba/log.winbindd
(Нажмите, чтобы показать/скрыть)

/var/log/samba/log.wb-DOMEN
Цитировать
[2016/06/18 18:59:40.331331,  0] winbindd/winbindd.c:212(winbindd_sig_term_handler)
  Got sig[15] terminate (is_parent=0)
[2016/06/19 20:59:52.305880,  0] winbindd/winbindd.c:212(winbindd_sig_term_handler)
  Got sig[15] terminate (is_parent=0)
[2016/06/28 21:26:47.590906,  0] winbindd/winbindd.c:212(winbindd_sig_term_handler)
  Got sig[15] terminate (is_parent=0)
[2016/06/28 21:48:00.937628,  0] winbindd/winbindd.c:212(winbindd_sig_term_handler)
  Got sig[15] terminate (is_parent=0)
[2016/06/28 21:55:39.027840,  0] winbindd/winbindd.c:212(winbindd_sig_term_handler)
  Got sig[15] terminate (is_parent=0)
[2016/06/29 09:29:04.502237,  0] winbindd/winbindd.c:212(winbindd_sig_term_handler)
  Got sig[15] terminate (is_parent=0)
[2016/06/29 09:34:01.474899,  0] winbindd/winbindd.c:212(winbindd_sig_term_handler)
  Got sig[15] terminate (is_parent=0)
[2016/06/30 18:54:49.158470,  0] winbindd/winbindd_cm.c:897(cm_prepare_connection)
  cm_prepare_connection: getpeername failed with: Конечная точка передачи не подсоединена
[2016/07/18 08:39:04.468230,  0] winbindd/winbindd_cm.c:897(cm_prepare_connection)
  cm_prepare_connection: getpeername failed with: Transport endpoint is not connected
[2016/10/15 02:52:40.362384,  0] winbindd/winbindd_cm.c:897(cm_prepare_connection)
  cm_prepare_connection: getpeername failed with: Transport endpoint is not connected
[2016/11/15 00:42:50.988934,  0] winbindd/winbindd_cm.c:897(cm_prepare_connection)
  cm_prepare_connection: getpeername failed with: Transport endpoint is not connected
[2016/11/17 22:09:17.949132,  0] winbindd/winbindd.c:212(winbindd_sig_term_handler)
  Got sig[15] terminate (is_parent=0)
[2016/11/17 23:03:48.952805,  0] winbindd/winbindd.c:212(winbindd_sig_term_handler)
  Got sig[15] terminate (is_parent=0)
[2016/11/17 23:17:45.854316,  0] winbindd/winbindd.c:212(winbindd_sig_term_handler)
  Got sig[15] terminate (is_parent=0)
/var/log/samba/log.wb-GW
(Нажмите, чтобы показать/скрыть)

/var/log/samba/log.wb-BUILTIN
(Нажмите, чтобы показать/скрыть)
Так же не устанавливается libnss-winbind
root@gw:/var/log/samba# sudo aptitude install libnss-winbind
Не удалось найти пакеты, содержащих «libnss-winbind» в своём имени или описании
Не удалось найти пакеты, содержащих «libnss-winbind» в своём имени или описании
Ни одного пакета не будет установлено, обновлено или удалено.
0 пакетов обновлено, 0 установлено новых, 0 пакетов отмечено для удаления, и 0 пакетов не обновлено.
Необходимо получить 0 Б архивов. После распаковки 0 Б будет занято.

Сам squid3 работает,пользователя домена в сеть ходят. Но блокировки работают только на ВСЕХ или наоборот
« Последнее редактирование: 17 Ноябрь 2016, 23:50:11 от djrust »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 26052
    • Просмотр профиля
Ubuntu 12.04.05
Это основная проблема. Вам придётся обновиться, чтобы получить нормально работающую самбу, хотите вы того или нет.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн djrust

  • Автор темы
  • Активист
  • *
  • Сообщений: 851
    • Просмотр профиля
Ubuntu 12.04.05
Это основная проблема. Вам придётся обновиться, чтобы получить нормально работающую самбу, хотите вы того или нет.

А что проблема с самбе?

У меня же все работает....

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 26052
    • Просмотр профиля
Так работает или нет? >.<
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн djrust

  • Автор темы
  • Активист
  • *
  • Сообщений: 851
    • Просмотр профиля
Не работает только
helper'а ntlm_auth helper

Остальное все работает.

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 26052
    • Просмотр профиля
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн djrust

  • Автор темы
  • Активист
  • *
  • Сообщений: 851
    • Просмотр профиля
Ну так может проблема легко решается?))))

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 26052
    • Просмотр профиля
Мне не удалось полностью её решить на 12.04.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн djrust

  • Автор темы
  • Активист
  • *
  • Сообщений: 851
    • Просмотр профиля
Ну да,Ну да....

На 16.04 завелось без проблем

Теперь бы обновиться корректно,чтобы ничего не сломалось(((

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 26052
    • Просмотр профиля
Поскольку 12.04 у меня была 32-бит, мне такой секс не грозил x.x
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн djrust

  • Автор темы
  • Активист
  • *
  • Сообщений: 851
    • Просмотр профиля
А я победил на 12.04.05 x64  :angel:

насколько я понял,то помогло вот это

apt-get install libpam0g-dev

ln -s /usr/local/samba/lib/libnss_winbind.so.2 /lib/libnss_winbind.so
ln -s libnss_winbind.so /lib/libnss_winbind.so.2

ln -s /usr/local/samba/lib/security/pam_winbind.so /lib/security

Но могу ошибаться,уж много чего я удалял и устанавливал!

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 26052
    • Просмотр профиля
Через пол-года всё равно придётся обновлять. Ибо даже секьюрити обновления выходить перестанут.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

 

Страница сгенерирована за 0.063 секунд. Запросов: 24.