The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Членство в максимальном количестве групп Samba PDC+LDAP, !*! Elefunt, 29-Мрт-08, 17:03  [смотреть все]
Прблема заключается в том что если пользователя добавить болле чем в 14 групп то самба его не авторизует на остальных сервисах не отражается ssh: и тд

samba-3.0.28,1
nss_ldap-1.257
openldap-sasl-client-2.3.41
openldap-sasl-server-2.3.41
pam_ldap-1.8.4
freebsd 6.1

  • Членство в максимальном количестве групп Samba PDC+LDAP, !*! sign, 00:24 , 30-Мрт-08 (1)
    >Прблема заключается в том что если пользователя добавить болле чем в 14
    >групп то самба его не авторизует на остальных сервисах не отражается

    Потому-что
    $ cat /usr/src/sys/sys/syslimits.h |grep NGROUPS_MAX
    #define NGROUPS_MAX                16   /* max supplemental group id's */

    Нужно подправить NGROUPS_MAX в двух местах:
    /usr/src/sys/sys/syslimits.h
    /usr/include/sys/syslimits.h

    и пересобрать libc (точно) и, возможно, kernel.
    У меня совпало с обновлением версии, поэтому выборочно пересобирать не пробовал.
    Но по отзывам libc+kernel - достаточно.

    Проверяем:
    $ sysctl kern.ngroups
    kern.ngroups: 64

    • Членство в максимальном количестве групп Samba PDC+LDAP, !*! avb, 15:11 , 17-Фев-09 (2)
      >[оверквотинг удален]
      >Нужно подправить NGROUPS_MAX в двух местах:
      >/usr/src/sys/sys/syslimits.h
      >/usr/include/sys/syslimits.h
      >
      >и пересобрать libc (точно) и, возможно, kernel.
      >У меня совпало с обновлением версии, поэтому выборочно пересобирать не пробовал.
      >Но по отзывам libc+kernel - достаточно.
      >Проверяем:
      >$ sysctl kern.ngroups
      >kern.ngroups: 64

      а интересно после этого NFS работает????

      • Членство в максимальном количестве групп Samba PDC+LDAP, !*! avb, 07:40 , 18-Фев-09 (3)
        >[оверквотинг удален]
        >>/usr/include/sys/syslimits.h
        >>
        >>и пересобрать libc (точно) и, возможно, kernel.
        >>У меня совпало с обновлением версии, поэтому выборочно пересобирать не пробовал.
        >>Но по отзывам libc+kernel - достаточно.
        >>Проверяем:
        >>$ sysctl kern.ngroups
        >>kern.ngroups: 64
        >
        >а интересно после этого NFS работает????

        проверил неработает

        кто нибудь знает как сделать чтобы всё работало?

        • Членство в максимальном количестве групп Samba PDC+LDAP, !*! arez, 13:08 , 30-Мрт-11 (4)
          >[оверквотинг удален]
          >>>и пересобрать libc (точно) и, возможно, kernel.
          >>>У меня совпало с обновлением версии, поэтому выборочно пересобирать не пробовал.
          >>>Но по отзывам libc+kernel - достаточно.
          >>>Проверяем:
          >>>$ sysctl kern.ngroups
          >>>kern.ngroups: 64
          >>
          >>а интересно после этого NFS работает????
          > проверил неработает
          > кто нибудь знает как сделать чтобы всё работало?

          We managed to get 64 groups changing these files

          /usr/include/sys/syslimits.h
          /usr/src/sys/sys/syslimits.h

          NGROUPS_MAX from 16 to 64, then recompiling world.
          We use NFS and we never had problems (more than one year running).
          But I heard you may get some trouble with some hardcoded limits.
          Bye

          Valerio Daelli




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру