Project

General

Profile

Anomalie #699

winbind et kerberos (droits sur winbindd_privileged)

Added by Anonymous almost 11 years ago. Updated over 10 years ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Category:
-
Start date:
06/21/2010
Due date:
% Done:

100%

Estimated time:
0.50 h
Spent time:
Distribution:

Description

Bonjour,

Lors d'un reboot le groupe du service winbind revient à winbindd_priv ce qui fait que l'authentification ne fonctionne plus.

Suite à la dernière campagne de mises à jour (reboot), nous avons été obligé de faire la commande suivante --> chgrp proxy /var/run/samba/winbindd_privileged/

ligne 58 de /etc/init.d/winbind --> chgrp winbindd_priv $PIDDIR/winbindd_privileged/ || return 1
je pense qu'il faudrait mettre à la place --> chgrp proxy $PIDDIR/winbindd_privileged/ || return 1

Cordialement.


Related issues

Related to eole-proxy - Tâche #13740: Authentification Kerberos - problème de droit winbindd Fermé 10/26/2015
Duplicated by Amon - Anomalie #1091: Authentification NTLM (pb droit /var/run/samba/winbindd_privileged => script /etc/init.d/winbind) Fermé 10/08/2010

Associated revisions

Revision 88da4434 (diff)
Added by Joël Cuissinat over 10 years ago

correction des droits sur winbindd_privileged directement dans /etc/init.d/winbind (fixes #699)

Revision 0baa4c91 (diff)
Added by Joël Cuissinat over 10 years ago

correction des droits sur winbindd_privileged [2.3] (fixes #699)

History

#1 Updated by Joël Cuissinat over 10 years ago

  • Assigned To set to Jerome Soyer

#2 Updated by Samuel LEFOL over 10 years ago

Je confirme le bug.

Après redémarrage de la machine, /var/run/samba/winbindd_privileged/ a comme groupe winbindd_priv.
Ce qui a pour conséquence que l'authentification proxy ne fonctionne plus.
Pour qu'elle fonctionne, il faut proxy comme groupe.

#3 Updated by Joël Cuissinat over 10 years ago

  • Target version set to Mises à jour 2.2.2 - 05 RC

#4 Updated by Joël Cuissinat over 10 years ago

  • Project changed from Amon to conf-amon

#5 Updated by Joël Cuissinat over 10 years ago

  • Subject changed from winbind et kerberos to winbind et kerberos (droits sur winbindd_privileged)
  • Estimated time set to 0.50 h

#6 Updated by Joël Cuissinat over 10 years ago

  • Status changed from Nouveau to Résolu
  • % Done changed from 0 to 100

#8 Updated by Joël Cuissinat over 10 years ago

  • Status changed from Résolu to Fermé

Paquet candidat : 2.2-eole217~1.gbp3c20a6

root@pf-amon:~# grep chgrp /etc/init.d/winbind
                chgrp proxy $PIDDIR/winbindd_privileged/ || return 1

Also available in: Atom PDF