Re: kerberos и kinit
Hi Andrey,
* Andrey A. Lazarev <laa90b2@gmail.com>
* 2006-10-31 09:45:
> Добрый день!
> Есть проблема:
> надо научить Постфикс и Сквид
> авторизоваться через AD.
> Настраиваю самбу - пытаюсь подсоединить
> машину к домену - говорит, что не
> может найди KDC, хотя все адреса прописаны
> в hosts, не говоря уже про DNS...
> Хочу настроить керберос - нет файла kinit...
> или в дебиане какая-то другая
> настройка? Какие пакеты нужны для
> кербероса для работы с МС АД? Просто их
> там... И МИТ, и Хеймдал, и еще чего-то есть...
> Голову уже сломал...
У меня работает pam_winbind (w2k). Список пользователей -
урезанный список пользователей в AD, все в /etc/passwd, администрирую
локально, сразу после создания 'passwd -l <user>'.
В /etc/pam.d/common-auth
auth sufficient pam_unix.so
auth required pam_winbind.so use_first_pass
samba регистрировал в домене 'net join -U xxx', имя уже было
зарезервировано в AD.
--
Best regards,
Sergey Chumakov 2:450/77[.43]
Reply to: