Re: Anleitung für Installation/Konfiguration RADIUS-Server gesucht
- To: debian-edu-german@lists.debian.org
- Subject: Re: Anleitung für Installation/Konfiguration RADIUS-Server gesucht
- From: Wolfgang Schweer <wschweer@arcor.de>
- Date: Tue, 1 Mar 2016 09:42:50 +0100
- Message-id: <[🔎] 20160301084250.GA3308@local.schweer-online.de>
- Mail-followup-to: debian-edu-german@lists.debian.org
- In-reply-to: <20160229173149.GA3644@local.schweer-online.de>
- References: <56A20DDC.20201@msb-solingen.de> <20160122133646.GB1792@local.schweer-online.de> <56A23E44.3050904@msb-solingen.de> <20160122162321.GA2710@local.schweer-online.de> <56D31464.8010206@msb-solingen.de> <20160228161235.GA1812@local.schweer-online.de> <5A462DD4-DC65-41AE-A287-7AE3997BF307@msb-solingen.de> <20160228230909.GA1093@local.schweer-online.de> <trinity-d2ce0e52-a3e7-4035-9865-7e00b9686840-1456748115278@3capp-mailcom-bs08> <20160229173149.GA3644@local.schweer-online.de>
Der Vollstängigkeit halber ...
On Mon, Feb 29, 2016 at 06:31:49PM +0100, Wolfgang Schweer wrote:
> Freeradius muss die Winbind-Antwort lesen können.
> Möglicherweise muss hier zusätzlich die Gruppe von 'root' in
> 'winbindd_priv' geändert werden:
>
> 'chgrp winbindd_priv /var/lib/samba/winbindd_privileged'
Laut 'man winbindd' darf voreingestellt nur 'root' (über
/var/lib/samba/winbindd_privileged/pipe) die Antwort lesen; damit
'freerad' das auch darf, ist lt. manpage eine bewusste Entscheidung des
Admins notwendig. (Die manpage erwähnt als Beispiel 'squid'.)
Viele Grüße
Wolfgang
Attachment:
signature.asc
Description: Digital signature
Reply to: