https://www.opennet.ru/openforum/vsluhforumID14/1953.html Необходимо сделать мобильный профиль пользователя:<br>1. Авторизация в AD на Windows Server 2008<br>2. Монтирование хомяка по CIFS с ресурса на этом сервере<br>3. ...<br>...<br><br>Авторизация работает на ура, а вот с монтирование возникли некоторые вопросы...<br><br>1. При логине доменного юзера из gdm, его хомка монтируется аж 3 раза (/bin/login, ssh и su отрабатывают как надо - глючит только gdm)<br>2. Есть локальный юзер administrator. При его логине тоже зачем-то монтируется хомяк с сервера, хотя используется всё-равно локальный. Причём gdm просит повторить пароль для pam_mount, причём 3 раза. И принимает только 3 пустых пароля =)<br>3. Как отмонтировать ресурс, после того, как пользователь вышел?<br>4. Надо запретить доменным пользователям доступ к флешкам.<br>5. При логине через раз пишется, что невозможно определить имя группы по её GID (10000 - пользователи домена)<br>6. И самое неприятное - openoffice не работает, если хомяк находится на сервере. Вылетает с ошибкой ещё до запуска. В хомке при этом появляется дира ~/.openoffi https://www.opennet.ru/openforum/vsluhforumID14/1953.html#9 Thu, 18 Nov 2010 11:27:32 GMT <br>&gt; Прошу прощения, если несколько не по теме, но имеется<br>&gt; вопрос. Имеется Ubuntu 10.04, при авторизации пользователя домена пароль запрашивается<br>&gt; дважды, есть случаи что и трижды. Ваш способ с исключением строки<br>&gt; @include common-pammount не работает - у меня в файле такой строки<br>&gt; даже нет. Есть ли еще какой - либо способ?<br><br>в /etc/pam.d/gdm добавь в конец строки с auth и pam_unix.so парамерт use_first_pass<br> https://www.opennet.ru/openforum/vsluhforumID14/1953.html#8 Fri, 12 Nov 2010 08:55:18 GMT &gt;&gt;1. При логине доменного юзера из gdm, его хомка монтируется аж 3 раза (/bin/login, ssh и su отрабатывают как надо - глючит только gdm)<br>&gt; Естественно, т.к. у вас в /etc/pam.d/gdm указано:<br>&gt; @include common-session # в этом файле уже прописан pam_mount.so<br>&gt; session required pam_mount.so use_first_pass # тут вы указываете его явно<br>&gt; вручную<br>&gt; @include common-pammount # в этом файле тоже прописан этот модуль<br>&gt; а нужно просто:<br>&gt; @include common-session<br><br> Прошу прощения, если несколько не по теме, но имеется вопрос. Имеется Ubuntu 10.04, при авторизации пользователя домена пароль запрашивается дважды, есть случаи что и трижды. Ваш способ с исключением строки @include common-pammount не работает - у меня в файле такой строки даже нет. Есть ли еще какой - либо способ?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID14/1953.html#7 Thu, 15 Jan 2009 14:10:26 GMT &gt;1. При логине доменного юзера из gdm, его хомка монтируется аж 3 раза (/bin/login, ssh и su отрабатывают как надо - глючит только gdm)<br><br>Естественно, т.к. у вас в /etc/pam.d/gdm указано:<br><br>@include common-session # в этом файле уже прописан pam_mount.so<br>session required pam_mount.so use_first_pass # тут вы указываете его явно вручную<br>@include common-pammount # в этом файле тоже прописан этот модуль<br><br>а нужно просто:<br><br>@include common-session<br><br>&gt;2. Есть локальный юзер administrator. При его логине тоже зачем-то монтируется хомяк с сервера, хотя используется всё-равно локальный.<br><br>Для того, чтобы не монтировался, можно использовать модуль pam_succeed_if.so, например:<br><br>session required pam_succeed_if.so uid &gt; 10000<br>session optional pam_mount.so<br>@include common-session<br><br>&gt;3. Как отмонтировать ресурс, после того, как пользователь вышел?<br><br>По умолчанию pam_mount сам отмонтирует ресурсы после logoff'а пользователя. Включите debug в /etc/security/pam_mount.conf.xml и смотрите, почему этого не происходит https://www.opennet.ru/openforum/vsluhforumID14/1953.html#6 Wed, 03 Dec 2008 08:25:59 GMT &gt;Всё настроил, вопрос закрыт =) <br><br>ну расскажи, как же ты настроил?<br>Я запутался в этом PAM'е окончательно.<br>Может есть у кого рабочий конфиги с pam_mount.so к Ubuntu 8.04?<br>В некоторых случаях у меня монтировалась "хомка", но при этом пароль нужно было вводить 2 раза, ну это ладно, при смене (logout, login) пользователя (например на локального), umount не отрабатывает. Я кстати даже рутом не могу отмантировать, пишет device busy.<br>Шары раздаю NFS'ом.<br> https://www.opennet.ru/openforum/vsluhforumID14/1953.html#5 Thu, 27 Nov 2008 11:13:47 GMT Всё настроил, вопрос закрыт =)<br> https://www.opennet.ru/openforum/vsluhforumID14/1953.html#4 Wed, 26 Nov 2008 14:00:38 GMT Я отказался от CIFS в пользу NFS. Все глюки как рукой сняло.<br>Теперь вопрос в другом. Как настроить NFS под Microsoft Services for Unix. В сети не нашёл ни одного внятного мана по этому поводу. <br>Установил SFU, расшарил директорию, дак правда на чтение/запись всем компьютерам в сети. Монтирую. Не даёт даже прочитать содержимое. Куда копать дальше? Как синхронизировать пользователей AD и встроенного в SFU NIS-сервера? <br> https://www.opennet.ru/openforum/vsluhforumID14/1953.html#3 Wed, 26 Nov 2008 13:08:09 GMT &gt;&gt;autofs придумали много ранее всего вышеперечиленного, стандартизировали и начали использовать в промышленных <br>&gt;&gt;масштабах. советую и вам, не изобретая велосипеды, начать его использовать <br>&gt;<br>&gt;А можно поподробней? Как autofs мне поможет в решении данной задачи? <br><br>все подробности в документации, их слишком много.<br>если вводит в заблуждение название, то вот:<br><br>Autofs controls the operation of the automount daemons. The<br> automount daemons automatically mount filesystems when they<br> are used and unmount them after a period of inactivity.<br><br>типа перевода: контролирует монтирование практически всего, через практически все железячные и сетевые протоколы, в любые точки монтирования, куда может дотянуться авторизованный в практически любом сервисе пользователь <br> https://www.opennet.ru/openforum/vsluhforumID14/1953.html#2 Wed, 26 Nov 2008 11:33:36 GMT &gt;autofs придумали много ранее всего вышеперечиленного, стандартизировали и начали использовать в промышленных <br>&gt;масштабах. советую и вам, не изобретая велосипеды, начать его использовать <br><br>А можно поподробней? Как autofs мне поможет в решении данной задачи?<br> https://www.opennet.ru/openforum/vsluhforumID14/1953.html#1 Wed, 26 Nov 2008 06:17:54 GMT &gt;[оверквотинг удален]<br>&gt; initial_prompt = false <br>&gt; subsequent_prompt = false <br>&gt; use_shmem = sshd <br>&gt; validate = false <br>&gt;}[/code] <br>&gt;<br>&gt;Пробовал на OpenSuse 11 и Ubuntu 8.04. История везде примерно одинаковая. Только <br>&gt;OpenSuse ещё пришлось долго и упорно добивать напильником =) <br>&gt;<br>&gt;Всем отписавшимся заранее огромное спасибо! <br><br>autofs придумали много ранее всего вышеперечиленного, стандартизировали и начали использовать в промышленных масштабах. советую и вам, не изобретая велосипеды, начать его использовать<br><br>