Astra linux выбраны несовместимые профили pam

pam_mount + kerberos + AD

Имеется Astra Linux SE 1.6 (обновление 8), введен в домен средствами fly-admin-ad-client (winbind). Авторизация тестового доменного пользователя проходит, добавил его в sudoers как админа. Работает. Пытаюсь подключить сетевые диски с использованием pam_mount:

volume fstype=«cifs» server=«192.168.0.5» path=«Share» mountpoint=«/home/MYDOMAIN/testuser/Share» options=«user=%(DOMAIN_USER),uid=%(USERUID),rw,setuids,soft,sec=krb5i,cruid=%(USERUID),iocharset=utf8,vers=1.0»

Каталоги существуют, права 777. При попытке авторизации пользователем в /var/log/auth.log получаем:

(mount.c:76): mount error(126): Required key not available

В /var/log/kern.log получаем: Sep 13 18:55:22 PC-1 kernel: [ 3540.149560] CIFS VFS: Send error in SessSetup = -126 Sep 13 18:55:22 PC-1 kernel: [ 3540.149571] CIFS VFS: cifs_mount failed w/return code = -126

testuser@PC-1:/root$ sudo mount.cifs -v //192.168.0.5/Share /home/MYDOMAIN/testuser/Share user=testuser,uid=3005,sec=krb5i,ver=1 [sudo] пароль для testuser: (pam_mount.c:365): pam_mount 2.16: entering auth stage Password for root@//192.168.0.5/Share: ********* mount.cifs kernel mount options: ip=192.168.0.5,unc=\192.168.0.5\Share,user=root,pass=******** mount error(13): Permission denied Refer to the mount.cifs(8) manual page (e.g. man mount.cifs)

Монтирование проходит под root, соответственно в /tmp создается тикет krb5cc_0 для рута.

sudo -u testuser mount.cifs -v //192.168.0.5/Share /home/MYDOMAIN/testuser/Share user=testuser,uid=3005,sec=krb5i,ver=1 Получаем: mount.cifs: permission denied: no match for /home/MYDOMAIN/testuser/Share found in /etc/fstab

Просьба знающих людей направить на путь истинный и подсказать, где я ошибаюсь 🙂

Источник

Thread: Incompatible PAM Profiles Selected

Gee! These Aren’t Roasted!

Incompatible PAM Profiles Selected

I am a new Linux user and I am running Ubuntu 10.04. I work at the IT dept for a private school that runs all Microsoft stuff, but I wanted to learn Linux. I think it seems useful down the road in my career field since I want to get further into networking.

I have installed Linux and set my machine up the way I like it, but now I am trying to get connected to my domain at work and to my active directory account. I ran and installed Likewise-Open, but I get the following error after installation which results in an authentication failure when I try to log in. I ran all the tests from the site and it is seeing the domain and my computer shows up in AD, but something with PAM is stopping me. Like I said I am new to this. I posted on the likewise forums as well, but they are not always as fast to get back to you as most of the community here.

Here is a copy of my post from the likewise forums.

Hello I am trying to install Likewise Open at work on an Ubuntu 10.04 machine. I am using the .deb installer from the downloads section here to install Likewise Open.
I am fairly new to Linux so this might be something basic, but after research I hit a road block.

The computer shows up on in AD on our Server 2003 server, but I received the following error after installation and I get an authentication fails error when trying to sign in.

�Incompatable PAM profiles selected.

The follwoing PAM profiles cannot be used together:

Likewise, Winbind NT/Active Directory authentication.

Please select a different set of modules to enable.�

Any help would be appreciated, because I really want to start learning Linux in my work environment.

Источник

Astra linux выбраны несовместимые профили pam

с командой установки пакета fly-admin-ad-sssd-client. В процессе выполнения возникает сообщение: » Выбраны несовместимые профили PAM «. Pwquality …

Использование несовместимой сборки GitLab

версии 14.0.5-ce для Debian 9 Stretch. Причина Используется несовместимая с Astra Linux сборка пакета GitLab. Блок сообщение для анонимных пользователей …

База знаний > Единое пространство пользователей (Домены) > Active Directory (AD) > Проблема с повторной аутентификацией

Конфликт в PAM -стеке

purge sssd* sudo apt autoremove Выполнить команду: sudo pam -auth-update Отключить SSS authentication и нажать OK, перезагрузить компьютер. Снова ввести …

Некорректная конфигурация PAM -стека

на наличие сообщений демона sshd вида: error: PAM : pam_open_session(): module is unknown наличие в системе пакета auditd: sudo apt policy auditd Если пакет …

База знаний > Единое пространство пользователей (Домены) > ALD > Доменный пользователь ALD не может выполнить первичный вход в ОС

Некорректно сконфигурирован PAM -стек

=44893440. Причина Некорректно сконфигурирован PAM -стек. Вызов модуля pam_mount не удален из файла /etc/pam.d/common-session и монтирование сетевого …

База знаний > Печать и сканирование. Принтеры. Сканеры. МФУ > Устройства и драйверы: МФУ, принтеры, сканеры, плоттеры > Общие вопросы подключения МФУ, принтеров, сканеров и плоттеров

Ошибка «Не удалось открыть выбранный сканер»

Окружение New. Окружения New. Окружения New. Окружения Вопрос Как избавиться от ошибки “Не удалось открыть выбранный сканер” при запуске приложений …

База знаний > Единое пространство пользователей (Домены) > Active Directory (AD) > Проблемы с аутентификацией в AD

Некорректная работа повторной авторизации в PAM -стеке

/pam_winbind.conf закомментировать строки: krb5_auth = yes krb5_ccache_type = KEYRING Причина Некорректная работа повторной авторизации в PAM -стеке. Блок …

База знаний > Печать и сканирование. Принтеры. Сканеры. МФУ > Печать и сканирование > Печать > CUPS — Сервер печати

Настройка CUPS для работы с Kerberos и ключом KEYRING:persistent в AD

данные аутентификации PAM : sudo pam -auth-update Если чекбокс Create home directory on login выключен: С помощью клавиш и перейти к нужной строке …

Как настроить графический киоск для доменного пользователя? (ALD, AD)

используемых приложений? Каким образом задать профили не для пользователя, а для группы? Ответ Для ограничения списка приложений, с которыми может работать …

База знаний > Единое пространство пользователей (Домены) > Samba AD > Не меняется пароль с помощью утилиты fly-passwd

Некорректная работа krb5

, необходимо отключить авторизацию с помощью утилиты pam -auth-update: Выполнить команду: sudo pam -auth-update В появившемся окне: с помощью клавиши …

База знаний > Единое пространство пользователей (Домены) > Active Directory (AD) > Клиент не подключается к домену

Запрещена NTLM-аутентификация на контроллере домена

: services = nss, pam , ifp в секцию [domain] добавить строки: ad_gpo_access_control = disabled ad_server = server.domain.name где server.domain.name …

Не выбран драйвер встроенной графики Intel

Отношение решения к инциденту Окружение New. Окружения Диагностика Проверить возможность запуска графики с помощью команд в терминале (): xrandr sudo …

Можно ли настроить системный киоск для доменных пользователей и групп?

с нужными правилами и тем же именем, что и у пользователя, например: @include fly-desktop Готовые профили можно просмотреть в каталоге /etc/parsec …

Ограничения доменного пользователя графическим киоском при использовании FreeIPA

настройки fly-kiosk необходимо выполнить следующие действия: На клиентском АРМ создать каталог /etc/fly-kiosk/, в котором будут располагаться профили …

Как через терминал отключить микрофон и запретить пользователям его включать?

input, например (результаты работы команды сокращены): Звуковая плата №0 Имя: alsa_card.pci-0000_00_1f.3 . . Профили : input:analog-stereo: Аналоговый …

База знаний > Печать и сканирование. Принтеры. Сканеры. МФУ > Устройства и драйверы: МФУ, принтеры, сканеры, плоттеры > Canon

Canon i-SENSYS MF3228

-SENSYS MF3228 несовместимо с ОС Astra Linux. Колонтитулы kb-how-to-article canon …

Ручная разметка дисков при установке ОС Astra Linux CE

, раздел подкачки и раздел домашних каталогов. После запуска графической установки ОС: В диалоге Разметка дисков выбрать Вручную и нажать Продолжить: 1 …

База знаний > Печать и сканирование. Принтеры. Сканеры. МФУ > Устройства и драйверы: МФУ, принтеры, сканеры, плоттеры > Xerox

Xerox WorkCentre 5020

невозможна по причине несовместимости драйверов с ОС СН Astra Linux Special Edition. Для настройки печати следует: Загрузить пакет с драйвером xerox …

Одновременная работа SSSD и Samba

winbind, несовместимой с SSSD. Подробнее см. в списке рассылок проекта Samba https://lists.samba.org/archive/samba-announce/2018/000436.html. Таким …

Работа с доменом первого уровня

серверные приложения несовместимы с однокомпонентными доменными именами. Поддержка может отсутствовать в первом выпуске приложения или быть удалена …

База знаний > Информационная безопасность > Криптография > Медленная работа Nm-applet и Nm-connection-editor при подключении смарт-карты

Не указана библиотека вендора для смарт-карты

-applet использует API PKCS#11, поэтому, если используется несовместимая со смарт-картой библиотека, происходит длительная и неудачная проверка. Блок …

Миграция физического сервера с ОС Windows в ПК СВ «Брест»

. В открывшемся окне щелкнуть ПКМ по названию своего компьютера (самая верхняя строчка) и в контекстном меню выбрать пункт Установить старое устройство …

ПО для преобразования изображений JPEG в PDF и обратно

и выбрать нужные изображения. Выбранные файлы отобразятся в правой части окна. Для выбора всех изображений можно использовать кнопку Check all на панели …

Сетевой мост в Менеджере виртуальных машин

-editor Выбрать физический сетевой интерфейс, который будет использоваться для сетевого моста. network-connections.png Чтобы изменить свойства …

Добавление корневых сертификатов в браузер

в браузере в сертификаты корневых центров сертификации: Chromium: Выбрать в главном меню Настройки. Выбрать раздел Конфиденциальность и безопасность …

Источник