Debian в домене. Глюки с группами (Debian в домене. Глюки с группами)

Knoppix

Модераторы: Warderer, Модераторы разделов

samson74
Сообщения: 3

Debian в домене. Глюки с группами

Сообщение samson74 »

Приветствую тебя о всезнающий ALL! :drinks:
Имеем. Linux Debian в домене. Работает через самбу с winbind. Конфиги писал сам, кому надо поделюсь.
Суть проблемы. При входе в систему, авторизация проходит нормально, домашние каталоги создаются, сетевые ресурсы монтируются. Но нет прав на локальные устройства. В частности на монтирование флэшек, запись CD и.т.п.
id - вываливает список групп к которым принадлежит пользователь. Принадлежность к группам cdrom, powerdev, plugdev, audio... все есть, но пока локально пользователя не пропишешь в /etc/group, локальные ресурсы не доступны....
Где рыть не знаю. Понятно что-то не то с авторизацией в pam_group. Но честно, причину не нашел. Может вы что подскажете?

Вот что выдает id:

Код: Выделить всё

user@user-lnx:~$ id
uid=10000(user) gid=10004(domain users) группы=20(dialout),24(cdrom),25(floppy),29(audio),44(video),46(plugdev),103(scanner),110(netdev),115(powerdev),10003(BUILTIN@users),10004(domain users),10005(certsvc_dcom_access)



вот что в /etc/security/group.conf :

Код: Выделить всё

user@user-lnx:~$ cat /etc/security/group.conf
*;*;*;Al0000-2400;dialout,cdrom,floppy,audio,video,plugdev,netdev,powerdev,scanner
*;*;domain admins;Al0000-2400;adm,audio,scanner,cdrom,floppy,plugdev,admin,dip,video,netdev,lpadmin,power
dev
Спасибо сказали:
samson74
Сообщения: 3

Re: Debian в домене. Глюки с группами

Сообщение samson74 »

Кстати заметил что некоторые ресурсы все-таки доступны. В частности регулятор громкости работает. Значит принадлежность к группе audio все -таки работает. Вопрос почему не доступны флэшки, блютуз и wifi?

К группам netdev и plugdev принадлежу....
Не факт что и остальное не работает. Честно не знаю в каком направлении рыть. Может глючить сам модуль?
Спасибо сказали:
Аватара пользователя
Aviator
Сообщения: 65
ОС: Debian GNU/Linux amd64

Re: Debian в домене. Глюки с группами

Сообщение Aviator »

Надо установить libpam-ck-connector, consolekit. В /etc/pam.d/login добавить в начало:

Код: Выделить всё

session optional pam_ck_connector.so

Проблемы с нежеланием монтировать флешки и т.п. решились.
Авторизация у меня завернута правда не через самбу, а через libnss-ldap и libpam-ldap со slapd-сервером.
С уважением, Сергей.
Спасибо сказали:
samson74
Сообщения: 3

Re: Debian в домене. Глюки с группами

Сообщение samson74 »

Aviator писал(а):
22.03.2010 23:41
Надо установить libpam-ck-connector, consolekit. В /etc/pam.d/login добавить в начало:

Код: Выделить всё

session optional pam_ck_connector.so

Проблемы с нежеланием монтировать флешки и т.п. решились.
Авторизация у меня завернута правда не через самбу, а через libnss-ldap и libpam-ldap со slapd-сервером.

Номер не прокатил.
А что-за функции у этого модуля? Я что-то по нему никакого описалова не нашел.
Вопрос остается открытым.
Спасибо сказали:
Аватара пользователя
Aviator
Сообщения: 65
ОС: Debian GNU/Linux amd64

Re: Debian в домене. Глюки с группами

Сообщение Aviator »

Хм... А если попробовать так:

Код: Выделить всё

auth optional pam_ck_connector.so

Пересмотрел свои конфиги - работает. Попробовал удалил - отвалилось монтирование флешек, как и должно было.
С уважением, Сергей.
Спасибо сказали: