Проверка подлинности Debian и активного каталога

Question

Проверка подлинности Debian и активного каталога

Я пытаюсь связать аутентификацию сервера Debian с активным каталогом. Я следовал этому руководству: http://wiki.debian.org/Authenticating_Linux_With_Active_Directory но я застрял на

getent passwd

Потому что это не список всех пользователей AD, а только местных жителей. Это мой nsswitch.conf:

passwd:         files winbind
group:          files winbind
shadow:         files winbind

И я уверен, что это хорошо связано с AD, потому что это:

wbinfo -u

Списки всех пользователей AD. Что я пропустил?

3

active-directory debian nsswitch.conf

Источник

Tobia 19 июл '12 в 08:22

1 ответ

Решение

Другие вопросы по тегам active-directory debian nsswitch.conf

Uwe L. Korn 23 сен '12 в 13:52 2012-09-23 13:52 · Accepted Answer · 2012-09-23 13:52

Если вы не работаете getent passwd как root, это ожидаемое поведение в большинстве случаев, так как обычный пользователь не должен получать доступ к списку пользователей. Зная имя пользователя, вы можете проверить через

$ getent passwd <username>

тоже. Это должно быть возможно для пользователей root и не-root.

Если это не работает, вы должны взглянуть на журналы:

/var/log/krb5.log
/var/log/auth.log
/ Вар / Журнал / Samba/*