User Tools
сервис_winbind
Differences
This shows you the differences between two versions of the page.
| Both sides previous revision Previous revision Next revision | Previous revision | ||
|
сервис_winbind [2023/03/18 19:53] val [Управление ключами KERBEROS в режиме ADS] |
сервис_winbind [2026/10/29 12:31] (current) val [Управление ключами KERBEROS в режиме ADS] |
||
|---|---|---|---|
| Line 63: | Line 63: | ||
| gate# klist -ek /etc/krb5.keytab | gate# klist -ek /etc/krb5.keytab | ||
| - | gate# net ads keytab add HTTP -k | + | gate# kinit Administrator |
| samba4.9+# net ads keytab add_update_ads HTTP -k | samba4.9+# net ads keytab add_update_ads HTTP -k | ||
| - | gate# net ads keytab add imap -U Administrator | ||
| samba4.9+# net ads keytab add_update_ads imap -k | samba4.9+# net ads keytab add_update_ads imap -k | ||
| - | gate# net ads keytab add smtp -U Administrator | ||
| samba4.9+# net ads keytab add_update_ads smtp -k | samba4.9+# net ads keytab add_update_ads smtp -k | ||
| + | |||
| + | samba4.9+# net ads keytab add_update_ads xmpp -k # С MS AD не работает, но, можно оставить через ktpass, с samba4 - OK ... | ||
| - | gate# net ads keytab add xmpp -k # С MS AD не работает, но, можно оставить через ktpass, с samba4 - OK ... | + | debian13# net ads setspn add HTTP/gate.corpX.un |
| - | samba4.9+# net ads keytab add_update_ads xmpp -k | + | debian13# net ads setspn add imap/gate.corpX.un |
| + | debian13# net ads setspn add smtp/gate.corpX.un | ||
| + | debian13# net ads setspn add xmpp/gate.corpX.un | ||
| + | |||
| + | debian13# net ads keytab create | ||
| gate# klist -ek /etc/krb5.keytab | gate# klist -ek /etc/krb5.keytab | ||
| Line 80: | Line 85: | ||
| </code> | </code> | ||
| - | Пример команд на будущее (сейчас пишет в keytab файл http в нижнем регистре) | + | === Проверка на контроллере домена === |
| - | + | ||
| - | <code> | + | |
| - | # net ads setspn add HTTP/gate.corp13.un | + | |
| - | + | ||
| - | # net ads keytab create -k | + | |
| - | </code> | + | |
| - | + | ||
| - | === На контроллере домена === | + | |
| - | Проверка: | ||
| <code> | <code> | ||
| C:\>setspn -L gate | C:\>setspn -L gate | ||
| Line 117: | Line 113: | ||
| ==== Авторизация в режиме ADS/DOMAIN ==== | ==== Авторизация в режиме ADS/DOMAIN ==== | ||
| <code> | <code> | ||
| - | gate# wbinfo -n user1 | + | gate# wbinfo -n user1 # может не работать на этом этапе |
| gate# cat /etc/samba/smb.conf | gate# cat /etc/samba/smb.conf | ||
| Line 131: | Line 127: | ||
| idmap config * : range = 20000-40000 | idmap config * : range = 20000-40000 | ||
| template homedir = /home/%U | template homedir = /home/%U | ||
| - | #use suitable shell (what abount /usr/sbin/nologin ?) | + | #template shell = /usr/sbin/nologin |
| template shell = /bin/sh | template shell = /bin/sh | ||
| </code><code> | </code><code> | ||
сервис_winbind.1679158415.txt.gz · Last modified: 2023/03/18 19:53 by val
Page Tools
Except where otherwise noted, content on this wiki is licensed under the following license: CC Attribution-Share Alike 4.0 International
