OpenForum RSS: Статьи за неделю, не попавшие в ленту новостей (выпуск 154) https://opennet.ru/openforum/vsluhforumID3/81530.html Очередная сводная подборка ссылок, не вошедших в основные новостные ленты сайта:<br><br><br><br>Администрирование<br><br><br>- "Установка 1с 8.2 и PostgreSQL 9.0.3 на CentOS 6 (http://www.alsigned.ru/?p=1756)";<br>- "Новичкам про управление шириной канала в Linux (http://habrahabr.ru/blogs/linux/133076/)";<br><br>- "Построение графиков с помощью rrdtool (http://www.ylsoftware.com/news/644)";<br>- "Повышение системных лимитов в Solaris 10 (http://yvoinov.blogspot.com/2011/10/solaris-10.html)"<br><br>- "Как понять почему упал Linux-сервер не подключая к нему монитор и клавиатуру при помощи Netconsole (http://habrahabr.ru/blogs/linux/131220/)";<br><br>- "Apache и сертификаты из Active Directory (http://www.alsigned.ru/?p=2142)";<br>- "Вводим Ubuntu в домен Active Directory с помощью Centrify DirectControl Express (http://skai-falkorr.blogspot.com/2011/11/howto-ubuntu-active-directory-centrify.html)";<br>- "Active Directory 2008 R2 как Kerberos KDC для NFSv4 (http://www.k-max.name/windows/active-directory-as-kdc-nfsv4...<br><br>URL: <br>Новость: http Статьи за неделю, не попавшие в ленту новостей (выпуск 154) (Аноним) https://opennet.ru/openforum/vsluhforumID3/81530.html#9 Mon, 05 Dec 2011 09:07:07 GMT Ээээ. Ошибся веткой. Ниже то что я вижу у себя на компе. Тикет тупо не апдейтится.<br> Статьи за неделю, не попавшие в ленту новостей (выпуск 154) (Аноним) https://opennet.ru/openforum/vsluhforumID3/81530.html#8 Mon, 05 Dec 2011 09:06:07 GMT klist<br>Ticket cache: FILE:/tmp/krb5cc_0<br>Default principal: user@AD.COM<br><br>Valid starting Expires Service principal<br>11/30/11 07:19:27 11/30/11 17:18:47 krbtgt/AD.COM@AD.COM<br> renew until 11/30/11 17:18:47<br><br>kinit -R<br>kinit: Ticket expired while renewing credentials<br><br>kinit user@AD.COM<br>Password for user@AD.COM: <br><br>Вот как-то так.<br> Статьи за неделю, не попавшие в ленту новостей (выпуск 154) (Alexander) https://opennet.ru/openforum/vsluhforumID3/81530.html#7 Mon, 05 Dec 2011 08:43:53 GMT &gt; апдейтить тикет. Насколько я понимаю( скорее всего ошибочно ) нужно апдейтить тикет <br>&gt; для безопасности и для нормальной работы керберизованного сервиса. Сейчас тикет просрочен <br>&gt; на несколько дней, но никаких изменений в работе апача не вижу. <br><br>керберос автоматически обновляет тикеты<br><br><br> Статьи за неделю, не попавшие в ленту новостей (выпуск 154) (Аноним) https://opennet.ru/openforum/vsluhforumID3/81530.html#6 Sat, 03 Dec 2011 07:37:40 GMT апдейтить тикет. Насколько я понимаю( скорее всего ошибочно ) нужно апдейтить тикет для безопасности и для нормальной работы керберизованного сервиса. Сейчас тикет просрочен на несколько дней, но никаких изменений в работе апача не вижу. <br> Статьи за неделю, не попавшие в ленту новостей (выпуск 154) (Alexander) https://opennet.ru/openforum/vsluhforumID3/81530.html#5 Fri, 02 Dec 2011 08:15:34 GMT &gt; Ещё один вопрос остался. kinit -R отрабатывает нормально? У меня не ругается, <br>&gt; но и обновлять тикет не хочет. Приходится полностью бить kinit user@realm <br>&gt; , с вводом пароля.<br><br>Я kinit только один раз запускал, чтобы убедиться, что керберос-авторизация работает. А вы для чего его запускаете каждый раз?<br> Статьи за неделю, не попавшие в ленту новостей (выпуск 154) (Аноним) https://opennet.ru/openforum/vsluhforumID3/81530.html#4 Thu, 01 Dec 2011 17:22:27 GMT Отлично. Вот эта строчка "KrbMethodK5Passwd On" вместе с этой "KrbVerifyKDC off" то что надо.<br>Спасибо.<br>Ещё один вопрос остался. kinit -R отрабатывает нормально? У меня не ругается, но и обновлять тикет не хочет. Приходится полностью бить kinit user@realm , с вводом пароля.<br> Статьи за неделю, не попавшие в ленту новостей (выпуск 154) (Alexander) https://opennet.ru/openforum/vsluhforumID3/81530.html#3 Wed, 30 Nov 2011 10:12:20 GMT Осилил:<br>AuthName "Login"<br>AuthType Kerberos<br>KrbMethodNegotiate On<br>KrbMethodK5Passwd On<br>KrbAuthRealms MYDOMAIN.COM<br>Krb5KeyTab /etc/httpd/conf/httpd.keytab<br>KrbServiceName HTTP<br>KrbLocalUserMapping On<br>require group thegroup<br> Статьи за неделю, не попавшие в ленту новостей (выпуск 154) (Аноним) https://opennet.ru/openforum/vsluhforumID3/81530.html#2 Tue, 29 Nov 2011 14:19:14 GMT Забыл спросить. Прикрутил керберос к апачу. Теперь АД-ные пользователи влёт авторизуются. Но охота сделать что бы при ошибке авторизации он окошко выкидывал на запрос имени и пароля - доменные естественно. Кто-нибудь осилил?<br> Статьи за неделю, не попавшие в ленту новостей (выпуск 154) (Аноним) https://opennet.ru/openforum/vsluhforumID3/81530.html#1 Tue, 29 Nov 2011 14:17:09 GMT Хе. В блог про керберос не удалось коммент кинуть. Здесь оставлю:<br>Только в нескольких местах нашёл использование net ads keytab &lt;тра-ла-ла&gt; вместо ktpass.exe. Интересно почему народ в АД не загоняет машину и дальше одной командой не решает проблему с тикетом? Пару дней тоже с этим керберосом прыгал. В krb5.conf и realm и все записи kdc и т.д. пришлось писать большими буквами - иначе балалайка.<br>