отстал от постов, на все и не ответить... Пароли на группы естесственно не ставил, разницы между тем юзер принадлежит группе wheel или нет, я не увидел: id не отображает группы ни для того, ни для другого. selinux - вырубал нахрен, потому как с ним были проблемы с какой-то аппликухой, так уже и не вспомню с какой, толи sipxecs, то ли zimbra - а может и не с этой, не помню... Проблема в том, что на другой машине с АНАЛОГИЧНЫМИ настройками nsswitch.conf, pam.d и конфигами openLDAP (slapd.conf, ldap.conf) всё работало... Какая-то блин мистика...
кстати id -Gn выдаёт то же самое что и просто id - то есть ничего, только собственная группа
Не отображаются группы пользователя по id или groups
Модераторы: SLEDopit, Модераторы разделов
-
Ariasp
- Сообщения: 254
- Статус: NixLander
-
sash-kan
- Администратор
- Сообщения: 13939
- Статус: oel ngati kameie
- ОС: GNU
Re: Не отображаются группы пользователя по id или groups
$ sudo grep user /etc/gshadow
?
а проtrace-ить вызов id и сравнить вывод на этой и на второй машине (которая с аналогичными настройками) не пробовали?
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
при сбоях форума см.блог
-
vvschaos
- Сообщения: 14
Re: Не отображаются группы пользователя по id или groups
ldap.conf я имел ввиду оба... Они одинаковые, и в /etc/ldap.conf и /etc/openldap/ldap.conf
sudo grep user /etc/gshadow :
wheel:::root,user
user:::
svn:!::user
ftp_users:*::user
-
sash-kan
- Администратор
- Сообщения: 13939
- Статус: oel ngati kameie
- ОС: GNU
Re: Не отображаются группы пользователя по id или groups
а по идее пустых полей быть не должно.
хотя…
посмотрел сейчас на машине с centos-ом. есть группы в gshadow с пустым полем в пароле. и работают.
но вот в /etc/group на нескольких проверенных машинах с разными дистрибутивами нет ни одной записи с пустым полем пароля (везде прописан 'x').
а у вас, как я понимаю, такие записи имеются. и еще имеются с '!'.
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
при сбоях форума см.блог
-
vvschaos
- Сообщения: 14
Re: Не отображаются группы пользователя по id или groups
sash-kan писал(а): ↑06.10.2008 18:06а по идее пустых полей быть не должно.
хотя…
посмотрел сейчас на машине с centos-ом. есть группы в gshadow с пустым полем в пароле. и работают.
но вот в /etc/group на нескольких проверенных машинах с разными дистрибутивами нет ни одной записи с пустым полем пароля (везде прописан 'x').
а у вас, как я понимаю, такие записи имеются. и еще имеются с '!'.
ага, есть такое дело.