Re: winbind offline logon [ERA Re: pam_sss(login:account): Access denied for user]
Mandi! Piviul
In chel di` si favelave...
>> Si. Metti qui un 'testparm' che vediamo.
> # Global parameters
Scusa, ma questo è il domain member, vero?
> [global]
[...]
> obey pam restrictions = Yes
> pam password change = Yes
> panic action = /usr/share/samba/panic-action %d
> passwd chat = *Enter\snew\s*\spassword:* %n\n
> *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
> passwd program = /usr/bin/passwd %u
> unix password sync = Yes
se si, questi non servono a nulla...
> server role = standalone server
Direi idem...
> winbind enum groups = Yes
> winbind enum users = Yes
> winbind expand groups = 1
qui togli;
> winbind refresh tickets = Yes
questo non ricordo...
> winbind offline logon = Yes
> winbind request timeout = 10
Ottimo. segui:
https://wiki.samba.org/index.php/PAM_Offline_Authentication
dovrebbe bastare...
--
Che ruolo può avere all'interno di una società uno che non parla ed il cui
curriculum é misero? IL Presidente. (Si Può Fare - Nello)
Reply to: