форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Samba, вопросы интеграции Unix и Windows (Public)
Изначальное сообщение		[ Отслеживать ]

"ignoring realm"

Сообщение от buba.kastorskii (ok) on 15-Фев-08, 11:34

SAMBA 3_0_28 Запускаю testparam , выдает ошибку  Ignoring unknown parameter "realm".  В похожих топиках пишут , что нужно пересобрать с поддержкой ldap. А зачем мне это ? если я не собираюсь использовать ldap.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "ignoring realm"

Сообщение от buba.kastorskii (??) on 15-Фев-08, 16:11

>SAMBA 3_0_28 Запускаю testparam , выдает ошибку  Ignoring unknown parameter "realm". > В похожих топиках пишут , что нужно пересобрать с поддержкой >ldap. А зачем мне это ? если я не собираюсь использовать >ldap. Решил проблему !!! пришлось ставить heimdal.  Теперь не знаю как быть : у меня есть heimdal и kerberosV, а компилил самбу с поддрежкой heimdal-  не будут ли они конфликтовать

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "ignoring realm"
	Сообщение от Rednax on 19-Май-08, 20:33
	>>SAMBA 3_0_28 Запускаю testparam , выдает ошибку  Ignoring unknown parameter "realm". >> В похожих топиках пишут , что нужно пересобрать с поддержкой >>ldap. А зачем мне это ? если я не собираюсь использовать >>ldap. > >Решил проблему !!! пришлось ставить heimdal.  Теперь не знаю как быть >: у меня есть heimdal и kerberosV, а компилил самбу с >поддрежкой heimdal-  не будут ли они конфликтовать Скажите плз как правильно? ... у меня стоит kerberos5.... и таже самая ошибка... Т.е. теперь нужно ещё heimdal ставить?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "ignoring realm"
	Сообщение от Сергей (??) on 20-Май-08, 11:24
	Ребята, realm используется, если вы в качестве backend будете использовать систему на базе kerberos, но в основном его используют, если ваша самба входит в Active Directory и является членом домена AD, т.е. security = ads. Неужели у вас стоит такая задача, использовать в качестве backend'a kerberos...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "ignoring realm"
	Сообщение от Rednax on 20-Май-08, 23:42
	> Ребята, realm используется, если вы в качестве backend будете использовать систему >на базе kerberos, но в основном его используют, если ваша самба >входит в Active Directory и является членом домена AD, т.е. security >= ads. Неужели у вас стоит такая задача, использовать в качестве >backend'a kerberos... Да! у меня самба должна быть в АД. Что не делаю - ничего не выходит... всё ругается на "пропущен непонятный ему Реалм" так вот чего ещё добился. То, что машина сразу видна в сети - это понятно, что при установке Самбы она видна. ДНСы ресолвятся нормально, т.е. по доменному имени пинается любая машина (тут тоже ясно resolv.conf). Но вот то, что машина получила билет и и добавилась в домен (видно в списке машин в АД)- это уже задача кербероса подружить Самбу с АД окон - руготня на Реалм необъяснима. При этом же доступ к машине из сети невозможен. Сегодня правил конфиги в попытке выяснить истину...и вот в итоге мне (я грохнул с АД свою машину) при попытке входа в домен снова ругня на Реалм и ADS support not compiled in!!!!! Какого Васи он это пишет, если я 100% конфигурил с поддержкой АДС и ЛДАП??? может действительно нужно собирать heimdal и с ним дружит сконфигурированная мной Самба? Ещё.... сорри за оффтоп.... подскажите, как обновить отдельный порт, например, Самбу?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "ignoring realm"
	Сообщение от Сергей (??) on 21-Май-08, 09:17
	Для того, чтобы входить в AD? надо сначало получить билетик от AD, у тебя файлик krb5.conf настроен? kinit -p <имя пользователя в AD> что говорит? если этого нет, то дальнейший разговор бесполезен...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "ignoring realm"
	Сообщение от Rednax on 22-Май-08, 11:05
	> Для того, чтобы входить в AD? надо сначало получить билетик от AD, у тебя файлик krb5.conf настроен? kinit -p <имя пользователя в AD> что говорит? если этого нет, то дальнейший разговор бесполезен... Привет, Сергей! Тикет получил.....это без проблем... Когда пытаюсь войти в домен - он пишет про проигнорированный неизвестный параметр реалм Но что самое главное, в домене машина добавлена! :)) зайти на машину с сети не выходит...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "ignoring realm"
	Сообщение от Сергей (??) on 22-Май-08, 13:18
	>> Для того, чтобы входить в AD? надо сначало получить билетик от AD, у тебя файлик krb5.conf настроен? kinit -p <имя пользователя в AD> что говорит? если этого нет, то дальнейший разговор бесполезен... > >Привет, Сергей! >Тикет получил.....это без проблем... > >Когда пытаюсь войти в домен - он пишет про проигнорированный неизвестный параметр >реалм >Но что самое главное, в домене машина добавлена! :)) >зайти на машину с сети не выходит... Билет получен, великолепно, теперь смотрим как скомпиоирована самба, должна быть с поддержкой ADS, после чего идем смотрим smb.conf   realm = <как в krb5.conf>   security = ads   auth methods = winbind   <другие параметры для winbind guid uid ну и т.д.> Если все есть, смотрим nsswitch.conf , там должны добавить winbind в отножении пользоателей и групп, если и это есть, то вводим машинку в домен net join ads -U админ_домена%его_пароль Смотрим ответ, если все Ок, перегружаем samba, и смотрим тестовые вещи   wbinfo -t, wbinfo -u, wbinfo -g И последнее проверьте версию самбы, у меня 3.0.28a....
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]