Re: Logando clientes linux em PDC Samba
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
On 02/05/2007 03:48 PM, Fernando Faria Mariano wrote:
> Boa tarde.
>
> Estou tentado incluir um cliente linux em minha rede porém tenho alguns
> problemas.
Só pra confirmar, você tem um Workgroup, Domínio ou AD?
No caso de Domínio o PDC é um Samba ou um Windows?
> no smb.conf da maquina cliente esta da seguinte maneira:
>
> [global]
[...]
> Meu /etc/nsswitch.conf
>
> root@ka031:~# cat /etc/nsswitch.conf
[...]
> Ao rodar o comando para inserir a maquina no dominio não houve erro
> nenhum.
>
> net rpc join -S gdh -w dominio -U root
Não houve erro, mas ele disse que incluiu a máquina com sucesso?
O root é um administrador de rede com privilégios de adicionar
máquinas no domínio?
> Adicionei as seguintes linhas no arquivos /etc/pam.d/login
>
> session required pam_mkhomedir.so skel=/etc/skel umask=0022
> session optional pam_mount.so
> auth sufficient pam_winbind.so
> account sufficient pam_winbind.so
> session required pam_winbind.so
Isso é um sarge ou etch/sid?
O arquivo login é um tanto quanto diferente das linhas acima e
a ordem das diretivas afeta o funcionamento delas.
> E esta também no /etc/pam.d/kdm
> auth required /lib/security/pam_securetty.so
> auth required /lib/security/pam_nologin.so
> auth sufficient /lib/security/pam_winbind.so
> auth required /lib/security/pam_pwdb.so use_first_pass shadow nullok
> account required /lib/security/pam_winbind.so
> session required /lib/security/pam_mkhomedir.so skel=/etc/skel
> umask=0022
Aqui também vale a observação acima.
> Quando rodo o programa wbinfo -u tenho o retorno de todos usuário do
> servidor. E quando rodo wbinfo -g aparece a seguinte mensagem de erro.
>
>
> root@ka031:~# wbinfo -g
> Error looking up domain groups
Como estão configurados os grupos de "rede"? (Do domínio ou do AD)
> E também toda vez que logo com um usuário da rede pelo cliente linux,
> aparece a seguinte mensagem no console.
>
> id: cannot find name for group ID 10038
> id: cannot find name for group ID 10003
> id: cannot find name for group ID 10005
> id: cannot find name for group ID 10007
> id: cannot find name for group ID 10010
Hmmm... isso é ruim.
Você vê os usuários de rede com um 'getent passwd'?
> Ao rodar o comando id aparecem os grupos que pertença, mas sem o nome de
> cada grupo do servidor.
>
> Assim,
>
> uid=1000(fernando) gid=1000(fernando)
> grupos=4(adm),20(dialout),24(cdrom),25(floppy),29(audio),30(dip),
> 44(video),46(plugdev),109(lpadmin),111(scanner),114(admin),
> 1000(fernando),10000,10001,10002,10003,10004,10005,10006,10007,
> 10008,10009,10010,10011,10012,10013,10014,10015,10016,10017,
> 10018,10019,10020,10021,10022,10023,10024,10025,10026,10027,
> 10028,10029
NSS parece estar com problemas.
Além disso, eu vi que você usou a diretiva do idmap, se não
me engano há uma diretiva diferente para winbind.
> Segui os passos no seguinte tutorial.
>
> http://www.guiadohardware.net/artigos/342/
> Alguem sabe me dizer se está faltando algo???
Este tutorial é pra ter um servidor Samba, não pra ele
ser cliente de uma rede SMB/CIFS.
> Obrigado.
> Fernando Faria Mariano.
Abraço,
- --
Felipe Augusto van de Wiel (faw)
"Debian. Freedom to code. Code to freedom!"
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iD8DBQFFyTemCjAO0JDlykYRAkZ3AJ0WW7zZZHyZYlB4rZz9TBeBiPZ0lACgoLvt
gZxCsGzLpooFCbTFwudCyiw=
=uszy
-----END PGP SIGNATURE-----
Reply to: