Комментарии: Proxy-сервер SQUID web-интерфейс для администрирования SAMS SAMS+REJIK с аунтентификацией по NTLM http://www.linuxjournal.su/proxy-server-squid-web-interfejs-dlya-administrirovaniya-sams-samsrejik-s-auntentifikaciej-po-ntlm/ заметки по работе с GNU Linux Ubuntu Debian Sun, 02 Jun 2013 17:32:28 +0000 hourly 1 http://wordpress.org/?v=3.8.17 Автор: devilscry http://www.linuxjournal.su/proxy-server-squid-web-interfejs-dlya-administrirovaniya-sams-samsrejik-s-auntentifikaciej-po-ntlm/comment-page-1/#comment-325 Thu, 06 Sep 2012 14:07:21 +0000 http://www.linuxjournal.su/?p=1041#comment-325 добрый запнулся на $ nano /etc/krb5.conf
все настроил но при попытке запросить пользователя он пишет
root@proxy:/# kinit bryksin@mmk.local
kinit: Cannot contact any KDC for realm ‘mmk.local’ while getting initial credentials

[libdefaults]
default_realm = MMK.LOCAL

# The following krb5.conf variables are only for MIT Kerberos.
krb4_config = /etc/krb.conf
krb4_realms = /etc/krb.realms
kdc_timesync = 1
ccache_type = 4
forwardable = true
proxiable = true

[realms]
MMK.LOCAL = {
kdc = DC1.MMK.LOCAL
admin_server = DC1.MMK.LOCAL
}

[domain_realm]
.mmk.local = MMK.LOCAL
mmk.local = MMK.LOCAL

[login]
krb4_convert = true
krb4_get_tickets = false

[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5dc.log
admin_server = FILE:/var/log/ksadmind.log

]]> Автор: ceval http://www.linuxjournal.su/proxy-server-squid-web-interfejs-dlya-administrirovaniya-sams-samsrejik-s-auntentifikaciej-po-ntlm/comment-page-1/#comment-255 Tue, 09 Nov 2010 17:58:19 +0000 http://www.linuxjournal.su/?p=1041#comment-255 Бывает при настройке выскакивает ошибка:
$ wbinfo -p
Ping to winbindd failed
could not ping winbindd!
$ wbinfo -t
checking the trust secret via RPC calls failed
Could not check secret
Идем и смотрим логи в чем проблема, и на ходим в /var/log/samba/samba.winbindd
такие строки:

…. lib/util_sock.c:create_pipe_sock(1949)
invalid permissions on socket directory /var/run/samba/winbindd_privileged
open_winbind_socket: Success

Вот что вычитал из источников в интеренет по этому поводу:
Права доступа на каталог /var/run/samba/winbindd_privileged
Они должны быть 750(rwx-r-x—).
Группой владельца должна быть группа squid.
НЕ НАДО добавлять никаких «ЛИШНИХ» прав.
в моем случаи группы squid нету вместо ее proxy:
$ chown -R root:proxy /var/run/samba/winbindd_privileged
$ /etc/init.d/winbind stop && /etc/init.d/samba restart && /etc/init.d/winbind start
и все порядке:
$ wbinfo -t
checking the trust secret via RPC calls succeeded
В том же логе:

…. winbindd/winbindd_cache.c:initialize_winbindd_cache(2374)
initialize_winbindd_cache: clearing cache and re-creating with version number 1

]]>