大佬教程收集整理的这篇文章主要介绍了linux – 来自AD PDC的kerberos cifs多用户安装，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。
我可以在服务器上以root身份获取用户kerberos票证,并使用kerberos安装目录而不会出现任何问题.但我不希望以用户身份挂载目录,它应该作为多用户挂载,并且可供服务器上的所有用户访问.
也许这只是一个关于理解的一般性问题,也许你可以纠正我这里的错误.
>多用户安装服务器需要来自DC的密钥表(cts / samba.domain的ktpass导出)
> Samba使用此密钥表安装DC共享多用户
> Winbind / kerberos针对DC对用户进行身份验证并发出票证
>用户可以使用他的票证访问共享
我在DC上导出了一个keytab文件,并将其作为全局keytab文件/etc/krb5.keytab
root@remote:/etc# klist -ke Keytab name: FILE:/etc/krb5.keytab KVNO Principal ---- -------------------------------------------------------------------------- 3 cifs/remote.mbeya.domain@mBEYA.domain (des-cbc-md5)
但我仍然无法挂载目录,因为密钥不可用@H_979_21@mount error(126)：必需的密钥不可用
syslog告诉我这个：
@H_316_27@may 17 11:37:22 remote cifS.Upcall: key description: cifs.spnego;0;0;3f000000;ver=0x2;host=nina.mbeya.domain.org;ip4=10.10.10.17;sec=krb5;uid=0x0;creduid=0x0;user=root;pid=0x599b May 17 11:37:22 remote cifS.Upcall: ver=2 May 17 11:37:22 remote cifS.Upcall: host=nina.mbeya.domain.org May 17 11:37:22 remote cifS.Upcall: ip=10.10.10.17 May 17 11:37:22 remote cifS.Upcall: sec=1 May 17 11:37:22 remote cifS.Upcall: uid=0 May 17 11:37:22 remote cifS.Upcall: creduid=0 May 17 11:37:22 remote cifS.Upcall: user=root May 17 11:37:22 remote cifS.Upcall: pid=22939 May 17 11:37:22 remote cifS.Upcall: find_krb5_cc: considering /tmp/krb5cc_1000 May 17 11:37:22 remote cifS.Upcall: find_krb5_cc: /tmp/krb5cc_1000 is owned by 1000,not 0 May 17 11:37:22 remote cifS.Upcall: krb5_get_init_creds_keytab: -1765328378 May 17 11:37:22 remote cifS.Upcall: handle_krb5_mech: getTing service ticket for cifs/nina.mbeya.domain.org May 17 11:37:22 remote cifS.Upcall: cifs_krb5_get_req: unable to resolve (null) to ccache May 17 11:37:22 remote cifS.Upcall: handle_krb5_mech: Failed to obtain service ticket (-1765328245) May 17 11:37:22 remote cifS.Upcall: handle_krb5_mech: getTing service ticket for host/nina.mbeya.domain.org May 17 11:37:22 remote cifS.Upcall: cifs_krb5_get_req: unable to resolve (null) to ccache May 17 11:37:22 remote cifS.Upcall: handle_krb5_mech: Failed to obtain service ticket (-1765328245)我很感激对此的任何意见.
谢谢
@H_944_2@find_krb5_cc: /tmp/krb5cc_1000 is owned by 1000,not 0
此错误意味着mount.cifs无权访问Kerberos票证,因为它不归root(userid：0)所有,后者@L_396_25@mount.cifs.我假设使用用户密码获取的Kerberos票证根目录仅供该用户使用.
现在为什么mount希望该票由root拥有？
第一行的这一部分：
uid=0x0;creduid=0x0;user=root;
可能是原因. Mount.cifs正在以root身份执行.您可能想尝试将uid和creduid更改为用户的useruid.
我不知道你在哪里@L_396_25@mount.cifs,所以如果这有点模糊,我很抱歉.你能给你正在运行的mount.cifs命令及其选项吗？
至于“可供服务器上的所有用户访问”的共享：
我在用户登录并使用他们的用户名,密码和他们的Kerberos票证挂载共享后运行pam_mount,所以我没有使用keytab.
这是我正在调用的mount命令：
将授权用户添加到单个组.还要将file_mode =和dir_mode =设置为该组具有对文件的读/写访问权限的正确权限,如770.
@H_944_2@ @H_944_2@@H_944_2@以上是大佬教程为你收集整理的linux – 来自AD PDC的kerberos cifs多用户安装全部内容，希望文章能够帮你解决linux – 来自AD PDC的kerberos cifs多用户安装所遇到的程序开发问题。
如果觉得大佬教程网站内容还不错，欢迎将大佬教程推荐给程序员好友。
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。