Üdv mindenkinek!
Szeretnék egy linuxos gépet authentikáció szintjén integrálni egy windows tartományba.Most ott tartok, hogy a szükséges file hibamentesen legenerálva a tartományvezérlőn...
Ktpass -princ host/myserver.mydomain.hu@MYDOMAIN.HU -mapuser myserver -pass mypass -out myserver.keytab -crypto des-cbc-crc -desonly -ptype KRB5_NT_PRINCIPAL -rndpass
... majd hozzáadva a /etc/krb5.keytab fájlhoz.
$ ktutil
> rkt myserver.keytab
> list
> wkt /etc/krb5.keytab
> q
$
Az ellenőrzés is hibamentes...
$
$ kinit administrator
$
... visszakapom a promptot, nincs hibaüzenet.
Ezek után a /usr/share/doc/libpam-krb5/README.Debian szerint elvégzem a szükséges módosításokat.
/etc/pam.d/common-account
account required pam_krb5.so minimum_uid=1000
account required pam_unix.so
/etc/pam.d/common-auth
auth sufficient pam_krb5.so minimum_uid=1000
auth required pam_unix.so try_first_pass nullok_secure
/etc/pam.d/common-password
password sufficient pam_krb5.so minimum_uid=1000
password required pam_unix.so nullok obscure min=4 max=8 md5
/etc/pam.d/common-session
session optional pam_krb5.so minimum_uid=1000
session required pam_unix.so
Ezek után ha megpróbálok SSH-n keresztül bejelentkezni akkor a művelet sikertelen.
Sep 15 09:24:20 myserver sshd[15506]: Invalid user administrator from 92.121.61.127
Sep 15 09:24:20 myserver sshd[15506]: Failed none for invalid user administrator from 92.121.61.127 port 33504 ssh2
Sep 15 09:24:25 myserver sshd[15506]: (pam_krb5): none: pam_sm_authenticate: entry (0x1)
Sep 15 09:24:25 myserver sshd[15506]: (pam_krb5): administrator: krb5_get_init_creds_password: Preauthentication failed
Sep 15 09:24:25 myserver sshd[15506]: (pam_krb5): administrator: pam_sm_authenticate: exit (failure)
Sep 15 09:24:25 myserver sshd[15506]: (pam_unix) check pass; user unknown
Sep 15 09:24:25 myserver sshd[15506]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=proba.hu
Sep 15 09:24:27 myserver sshd[15506]: Failed password for invalid user administrator from 92.121.61.127 port 33504 ssh2
Mit rontok el?
Kell még valami ezeken a beállításokon kívül?
A válaszokat előre is köszönöm.