Исходное сообщение
"Проблемы с SSO на связке SSHd + kerberos" Отправлено ACCA, 07-Апр-16 20:04
> Хорошо. GSSAPI сказал, что vitto это vitto. Но кто должен сказать, что > это доменный vitto, а не локальный? И на каком основании? GSSAPI сказал, что это доменный principal vitto@MARKET или MARKET\vitto или ещё какой там синтаксис, он про локальных не знает ничего и знать не должен. PAM/NSS (через pam_winbind или pam_ldap) по своим картам или правилам (idmap) смотрят, как MARKET\vitto назвать локально (например, root) и в какие группы включить. Группы имеют какие-то права на хосте, это то, что будет ему позволено делать локально.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Хорошо. GSSAPI сказал, что vitto это vitto. Но кто должен сказать, что >> это доменный vitto, а не локальный? И на каком основании? > GSSAPI сказал, что это доменный principal vitto@MARKET или MARKET\vitto или ещё какой > там синтаксис, он про локальных не знает ничего и знать не > должен. > PAM/NSS (через pam_winbind или pam_ldap) по своим картам или правилам (idmap) смотрят, > как MARKET\vitto назвать локально (например, root) и в какие группы включить. > Группы имеют какие-то права на хосте, это то, что будет ему > позволено делать локально.
	Введите код, изображенный на картинке: