Projet

Général

Profil

Anomalie #699

winbind et kerberos (droits sur winbindd_privileged)

Ajouté par Anonyme il y a presque 14 ans. Mis à jour il y a plus de 13 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Catégorie:
-
Début:
21/06/2010
Echéance:
% réalisé:

100%

Temps estimé:
0.50 h
Temps passé:
Distribution:

Description

Bonjour,

Lors d'un reboot le groupe du service winbind revient à winbindd_priv ce qui fait que l'authentification ne fonctionne plus.

Suite à la dernière campagne de mises à jour (reboot), nous avons été obligé de faire la commande suivante --> chgrp proxy /var/run/samba/winbindd_privileged/

ligne 58 de /etc/init.d/winbind --> chgrp winbindd_priv $PIDDIR/winbindd_privileged/ || return 1
je pense qu'il faudrait mettre à la place --> chgrp proxy $PIDDIR/winbindd_privileged/ || return 1

Cordialement.


Demandes liées

Lié à eole-proxy - Tâche #13740: Authentification Kerberos - problème de droit winbindd Fermé 26/10/2015
Dupliqué par Amon - Anomalie #1091: Authentification NTLM (pb droit /var/run/samba/winbindd_privileged => script /etc/init.d/winbind) Fermé 08/10/2010

Révisions associées

Révision 88da4434 (diff)
Ajouté par Joël Cuissinat il y a plus de 13 ans

correction des droits sur winbindd_privileged directement dans /etc/init.d/winbind (fixes #699)

Révision 0baa4c91 (diff)
Ajouté par Joël Cuissinat il y a plus de 13 ans

correction des droits sur winbindd_privileged [2.3] (fixes #699)

Historique

#1 Mis à jour par Joël Cuissinat il y a plus de 13 ans

  • Assigné à mis à Jerome Soyer

#2 Mis à jour par Samuel LEFOL il y a plus de 13 ans

Je confirme le bug.

Après redémarrage de la machine, /var/run/samba/winbindd_privileged/ a comme groupe winbindd_priv.
Ce qui a pour conséquence que l'authentification proxy ne fonctionne plus.
Pour qu'elle fonctionne, il faut proxy comme groupe.

#3 Mis à jour par Joël Cuissinat il y a plus de 13 ans

  • Version cible mis à Mises à jour 2.2.2 - 05 RC

#4 Mis à jour par Joël Cuissinat il y a plus de 13 ans

  • Projet changé de Amon à conf-amon

#5 Mis à jour par Joël Cuissinat il y a plus de 13 ans

  • Sujet changé de winbind et kerberos à winbind et kerberos (droits sur winbindd_privileged)
  • Temps estimé mis à 0.50 h

#6 Mis à jour par Joël Cuissinat il y a plus de 13 ans

  • Statut changé de Nouveau à Résolu
  • % réalisé changé de 0 à 100

#7 Mis à jour par Joël Cuissinat il y a plus de 13 ans

#8 Mis à jour par Joël Cuissinat il y a plus de 13 ans

  • Statut changé de Résolu à Fermé

Paquet candidat : 2.2-eole217~1.gbp3c20a6

root@pf-amon:~# grep chgrp /etc/init.d/winbind
                chgrp proxy $PIDDIR/winbindd_privileged/ || return 1

Formats disponibles : Atom PDF