<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Монтирование сетевых шар ActiveDirectory используя кеш Kerberos</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID14/2761.html</link>
    <description>Добрый день.&lt;br&gt;Переход на linux сервера в качестве рабочих мест. Тестирую на rosa fresh 12.3.&lt;br&gt;Сервера в домене - авторизация, sudo, монтирование home на nfs хранилке - всё работает, стролкнулся с проблемой монтирования сетевых шар cifs используя кеш Kerberos:&lt;br&gt;&lt;br&gt;adm69&#064;rosa82 ~ $ sudo mount.cifs --verbose //SRV.DC.TEST/TEST /opt -o&quot;user=adm69,cruid=$USER,sec=krb5,domain=DC.test,multiuser,vers=2.0&quot;&lt;br&gt;mount.cifs kernel mount options: ip=10.10.1.139,unc=&#092;&#092;SRV.DC.TEST&#092;TEST,sec=krb5,multiuser,vers=2.0,cruid=1760801111,user=adm69,domain=DC.test,pass=********&lt;br&gt;mount error(2): No such file or directory&lt;br&gt;Refer to the mount.cifs(8) manual page (e.g. man mount.cifs) and kernel log messages (dmesg)&lt;br&gt;&lt;br&gt;&lt;br&gt;Если убрать аргумент sec=krb5, монтирование происходит с вводом пароля:&lt;br&gt;adm69&#064;rosa82 ~ $ sudo mount.cifs  --verbose //SRV.DC.TEST/TEST /opt    -o &quot;user=adm69,domain=DC.test,multiuser&quot;&lt;br&gt;Password for adm69&#064;//SRV.DC.TEST/TEST:&lt;br&gt;mount.cifs kernel mount options: ip=10.10.1.139,unc=&#092;&#092;SRV.DC.TEST&#092;TEST,multiuser,user=adm69,domain=</description>

<item>
    <title>Монтирование сетевых шар ActiveDirectory используя кеш Kerberos (NShifter)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID14/2761.html#11</link>
    <pubDate>Wed, 04 Oct 2023 06:13:12 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Тему можно закрывать, это баг rosa fresh 12.3 &lt;br&gt;&amp;gt; Получилось ли примонтировать шару в итоге? Как пофиксить баг?&lt;br&gt;&lt;br&gt;Ошибку удалось пофиксить скачав пакет keyutils и указал версию при монтировании vers=2.0&lt;br&gt;</description>
</item>

<item>
    <title>Монтирование сетевых шар ActiveDirectory используя кеш Kerberos (NShifter)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID14/2761.html#10</link>
    <pubDate>Wed, 04 Oct 2023 06:08:43 GMT</pubDate>
    <description>&amp;gt; Тему можно закрывать, это баг rosa fresh 12.3 &lt;br&gt;&lt;br&gt;Получилось ли примонтировать шару в итоге? Как пофиксить баг? &lt;br&gt;</description>
</item>

<item>
    <title>Монтирование сетевых шар ActiveDirectory используя кеш Kerberos (Vsek)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID14/2761.html#9</link>
    <pubDate>Mon, 13 Mar 2023 10:47:59 GMT</pubDate>
    <description>Тему можно закрывать, это баг rosa fresh 12.3&lt;br&gt;</description>
</item>

<item>
    <title>Монтирование сетевых шар ActiveDirectory используя кеш Kerberos (Vsek)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID14/2761.html#8</link>
    <pubDate>Tue, 07 Mar 2023 06:37:41 GMT</pubDate>
    <description>&amp;gt;&amp;gt; хорошо, под рутом, kinit доменный пользователь, вводим пароль, билет готов. klist покажет &lt;br&gt;&amp;gt;&amp;gt; билет, путь к файлу. Что тут не получится?&lt;br&gt;&amp;gt; ты убрал из этой схемы sudo, до тебя дошло даже?&lt;br&gt;&lt;br&gt;Проходи мимо, от тебя нет толку, только непонятный высер. &lt;br&gt;</description>
</item>

<item>
    <title>Монтирование сетевых шар ActiveDirectory используя кеш Kerberos (Tester)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID14/2761.html#7</link>
    <pubDate>Mon, 06 Mar 2023 15:08:46 GMT</pubDate>
    <description>&amp;gt; хорошо, под рутом, kinit доменный пользователь, вводим пароль, билет готов. klist покажет &lt;br&gt;&amp;gt; билет, путь к файлу. Что тут не получится?&lt;br&gt;&lt;br&gt;ты убрал из этой схемы sudo, до тебя дошло даже?&lt;br&gt;</description>
</item>

<item>
    <title>Монтирование сетевых шар ActiveDirectory используя кеш Kerberos (Vsek)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID14/2761.html#6</link>
    <pubDate>Wed, 01 Mar 2023 13:21:45 GMT</pubDate>
    <description>&amp;gt;&amp;gt;&amp;gt; т.е. ты делаешь sudo bla bla и ждешь что локальный билет подтянется?!&lt;br&gt;&amp;gt;&amp;gt;&amp;gt; LOL &lt;br&gt;&amp;gt;&amp;gt; Я об этом писал &lt;br&gt;&amp;gt;&amp;gt; Не работает ни под доменным пользователем, ни под root. Билет выписывается, кеш &lt;br&gt;&amp;gt;&amp;gt; хранится в файлах.&lt;br&gt;&amp;gt; еще раз, под sudo к билету доступ не получишь.&lt;br&gt;&amp;gt; хочешь дебагга определяй KRB5_TRACE и читай логи &lt;br&gt;&lt;br&gt;хорошо, под рутом, kinit доменный пользователь, вводим пароль, билет готов. klist покажет билет, путь к файлу. Что тут не получится?&lt;br&gt;</description>
</item>

<item>
    <title>Монтирование сетевых шар ActiveDirectory используя кеш Kerberos (Tester)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID14/2761.html#5</link>
    <pubDate>Wed, 01 Mar 2023 13:14:43 GMT</pubDate>
    <description>&amp;gt;&amp;gt; т.е. ты делаешь sudo bla bla и ждешь что локальный билет подтянется?!&lt;br&gt;&amp;gt;&amp;gt; LOL &lt;br&gt;&amp;gt; Я об этом писал &lt;br&gt;&amp;gt; Не работает ни под доменным пользователем, ни под root. Билет выписывается, кеш &lt;br&gt;&amp;gt; хранится в файлах.&lt;br&gt;&lt;br&gt;еще раз, под sudo к билету доступ не получишь.&lt;br&gt;хочешь дебагга определяй KRB5_TRACE и читай логи&lt;br&gt;</description>
</item>

<item>
    <title>Монтирование сетевых шар ActiveDirectory используя кеш Kerberos (Vsek)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID14/2761.html#4</link>
    <pubDate>Wed, 01 Mar 2023 08:47:10 GMT</pubDate>
    <description>&amp;gt; Запусти mount через strace и смотри, какой именно файл он не нашёл. &lt;br&gt;&lt;br&gt;Смотрел, ни чего там не видно. Могу прикрепить, если кто понимает.&lt;br&gt;</description>
</item>

<item>
    <title>Монтирование сетевых шар ActiveDirectory используя кеш Kerberos (ACCA)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID14/2761.html#3</link>
    <pubDate>Tue, 28 Feb 2023 20:06:17 GMT</pubDate>
    <description>Запусти mount через strace и смотри, какой именно файл он не нашёл.&lt;br&gt;&lt;br&gt;</description>
</item>

</channel>
</rss>
