Re: Massenhaft NT_STATUS_LOGON_FAILURE im syslog
Hallo Andreas,
Am Dienstag, 14. Februar 2017, 09:21:20 CET schrieb Andreas Tille:
> On Mon, Feb 13, 2017 at 03:39:43PM +0100, Matthias Böttcher wrote:
> > https://wiki.samba.org/index.php/LinuxCIFS_troubleshooting
> >
> > hier besonders:
> > To enable debugging,
> > echo a non-zero value into /proc/fs/cifs/cifsFYI.
> > For example:
> > # modprobe cifs
> > # echo 7 > /proc/fs/cifs/cifsFYI
> >
> > To disable it:
> > # echo 0 > /proc/fs/cifs/cifsFYI
> >
> > These messages end up in the kernel ring buffer. You can view them
> >
> > using dmesg.
>
> Das kann ich auch noch mal probieren. Ich denke, ich habe auch so
> erstmal etwas verdächtiges gefunden. Ein Nutzer, dessen .bash_history
> einen Timestamp vom 20. Dezember 2016 ist, hat noch cifs mounts aber
> keine Prozesse mehr offen. Bei uns wird aller drei Monate das Passwort
> erzwungenermaßen geändert - das könnte in der Zwischenzeit also schon
> abgelaufen sein. Wenn ich versuche, die mounts zu umounten bekomme ich
> folgendes:
>
> # umount /home/nutzer/mount03
> umount: /home/nutzer/mount03: target is busy
> (In some cases useful info about processes that
> use the device is found by lsof(8) or fuser(1).)
> # fuser /home/nutzer/mount03
> Kann Status von "/home/nutzer/mount03" nicht ermitteln: Der Schlüssel ist
> nicht mehr gültig # lsof /home/nutzer/mount03
> lsof: status error on /home/nutzer/mount03: Key has expired
> # ls -l /home/nutzer | grep mount03
> ls: Zugriff auf /home/nutzer/mount03 nicht möglich: Der Schlüssel ist nicht
> mehr gültig # ps aux | grep nutzer
> root 117283 0.0 0.0 14220 2264 pts/29 S+ 09:13 0:00 grep
> nutzer
>
>
> Ich würde erstmal gern diesen mount loswerden und dann mit der Suche
> fortsetzen, wenn es das nicht behoben hat. Da es mit einem schlichten
> umount nicht geht - was kann ich tun?
Vielleicht funktioniert:
umount -f
Hilft zumindest bei unerreichbarem NFS-Server, Achtung, Gefahr von
Datenverlust dadurch, dass der Client etwaige ungespeicherte Daten nicht mehr
sichern kann.
oder ggf. umount -l
Siehe Manpage.
Ich überlege gerade, inwiefern sich CIFS mit remount und passenden CIFS-
Optionen ein neues Passwort unterschieben lässt.
"Key has expired" ist nochmal interessant. Kerberos?
Ciao,
--
Martin
Reply to: