Passwd için Kerberos'u nasıl ortadan kaldırabilirim?

Parolamı şu şekilde değiştirmek için bir komut verdiğimde:

sudo passwd huahsin

Sistem bana soruyor:

Current Kerberos password:

Sistem yapılandırmasına ne yaptığımı bilmiyorum, şifremi değiştirdiğimde bu Kerberos olayını nasıl kaldırabilirim?

linux kerberos passwd

— huahsin68
kaynak

Bu komut gösterinin çıkış nedir passwd: grep passwd /etc/nsswitch.conf. Sanırım NS çözümleyici kurulumunuzu değiştirdiniz.

— slm

gösterir compat lsass. Bu ne anlama geliyor?

— huahsin68

Bu, kimlik doğrulaması için bir Active Directory sunucusu kullanacağı anlamına gelir. Bu sisteme ne yaptınız? Bence bir LikeWise ürününü kullanıyor.

— slm

Lsass bir LikeWise modülü gibi görünüyor: blog.technotesdesk.com/…

— slm

Evet, sistemime benzer bir şey yükledim, kaldırmalı mıyım? Sadece devre dışı bırakabilir miyim?

— huahsin68

Yanıtlar:

Bu sorunun, LikeWise adlı kimlik doğrulaması için bir Active Directory (AD) tümleştirme ürününün yüklenmesi ile ilgili bir sorun olduğu görülmektedir. Bu ürün artık benim için mevcut değil.

Onun hakkında daha fazla bilgiyi şu makalede bulabilirsiniz: Linux sunucusuna SBS 2008 ağında Active Directory'ye nasıl katılabilirsiniz . Ayrıca burada SMB'yi destekleyen ürünler hakkındaki Wikipedia sayfasında ve ayrıca Active Directory Wikipedia sayfasında da listelenmiştir .

Bu ürünün kurulumunu tanımlamak için iki yöntem aşağıda verilmiştir.

1. Lsass hata mesajları

20111006152006: HATA: Lsass Hatası [ERROR_BAD_NET_NAME] Ağ adı bulunamadı. “.Local” ile biten bir alan adı aranamaması, yerel sistemin ana bilgisayar adı çözünürlüğünü (veya eşdeğerini) Çoklu yayın DN'si kullanacak şekilde yapılandırmanın bir sonucu olabilir

2. Değiştirilmiş nsswitch.conf

Ve /etc/nsswitch.confdosyanızdaki bu değişiklikler .

passwd: compat winbind lsass
group: compat winbind lsass
shadow: compat

Etrafta mı çalışıyorsunuz?

Güvenli bir şekilde kurulu olarak bırakabilmeli ve Name Service Switch yapılandırma dosyanızı ( nsswitch.conf), kimlik doğrulama için yalnızca yerel dosyalarınızı kullanacak şekilde değiştirebilmelisiniz .

passwd: files
group:  files
shadow: files

Ayrıca, LikeWise-open'ın kaldırılmasını kapsayan bu Launchpad hatasını da kazdım. Sisteminizi kaldırdığınızda geri döndürmek için yapmaması gereken bazı şeyler vardır. Yüklemenin manuel olarak nasıl geri alınacağı ile birlikte bu hata kapsamındadırlar.

Aynı şekilde kaldırma, Sisteme girişi kilitleme

— slm
kaynak

Herhangi bir hizmeti yeniden başlatmam gerekiyor mu?

— huahsin68

@ huahsin68 - Değişiklikler anında yapılmamalıdır. Çalışmadı mı?

— slm

Hayır, Kerbeors olayı hala devam ediyor. Başka bir çözüm var mı?

— huahsin68

@ huahsin68 - bağlandığım launchpad iş parçacığına bakın. Ayrıca sadece passwddeğişikliklerden daha fazlasını yapmanız gerekir nsswitch.conf.

— slm

@slm Verdiğiniz bağlantıyı okuduğumda, etki alanını LikeWise'dan bırakmam gerekiyor. Ve denedim, şimdi kerberos olayı gitti. Harika yardım!

— huahsin68

Benim için çalışan basit bir komut (geçici çözüm?):

sudo -s
pam-auth-update
passwd <yourusername>

Sırasında pam-auth-update, space barKerberos kimlik doğrulamasını devre dışı bırakmak için kullanın .

— coyotte508
kaynak

Çevremde yukarıda kabuk yazdıktan sonra, pam-auth-updatekapatmak üzereydi kerberos pam stack. Gelecekteki okuyucu için bir not bırakıyorum. Teşekkürler.

— Rusçuk