Jak mogę wyeliminować Kerberos dla passwd?

Po wydaniu polecenia zmiany hasła w następujący sposób:

sudo passwd huahsin

System wyświetli monit:

Current Kerberos password:

Nie wiem, co zrobiłem z konfiguracją systemu, jak mogę wyeliminować to Kerberos, kiedy zmieniam hasło?

linux kerberos passwd

— huahsin68
źródło

Jakie jest wyjście z tej wystawie dowodzenia passwd: grep passwd /etc/nsswitch.conf. Myślę, że zmieniłeś ustawienia NS resolvera.

— slm

to pokazuje compat lsass. Co to znaczy?

— huahsin68

Oznacza to, że do uwierzytelnienia użyje serwera Active Directory. Co zrobiłeś z tym systemem? Myślę, że korzysta z produktu LikeWise.

— slm

Lsass wydaje się być modułem LikeWise: blog.technotesdesk.com/…

— slm

Tak, zainstalowałem podobnie w moim systemie, czy powinienem go odinstalować? Czy mogę to po prostu wyłączyć?

— huahsin68

Odpowiedzi:

Wydaje się, że ten problem może stanowić problem z instalacją produktu do integracji usługi Active Directory (AD) do uwierzytelniania o nazwie LikeWise. O ile mi wiadomo, ten produkt nie jest już dostępny.

Możesz przeczytać o niej więcej w tym artykule zatytułowanym: Jak dołączyć serwer Linux do Active Directory w sieci SBS 2008 . Jest również wymieniony tutaj na stronie Wikipedii w produktach obsługujących SMB, a także tutaj na stronie Wikipedii w usłudze Active Directory .

Oto dwie metody identyfikacji konfiguracji tego produktu.

1. Komunikaty o błędach Lsass

20111006152006: BŁĄD: Błąd Lsass [ERROR_BAD_NET_NAME] Nie znaleziono nazwy sieci. Nie można wyszukać nazwy domeny kończącej się na „.local” może być wynikiem skonfigurowania rozpoznawania nazw hostów w systemie lokalnym (lub równoważnym) w celu użycia nazwy wyróżniającej wielu rzutów

2. Zmodyfikowany plik nsswitch.conf

I te modyfikacje twojego /etc/nsswitch.confpliku.

passwd: compat winbind lsass
group: compat winbind lsass
shadow: compat

Pracujesz?

Powinno być możliwe bezpieczne pozostawienie go zainstalowanego i zmiana pliku konfiguracyjnego przełącznika usługi nazw ( nsswitch.conf), tak aby używał tylko plików lokalnych do uwierzytelnienia.

passwd: files
group:  files
shadow: files

Odkopałem również ten błąd Launchpad, który dotyczy odinstalowywania programu LikeWise-open. Jest kilka rzeczy, których nie robi, aby przywrócić system po odinstalowaniu. Są one objęte tym błędem wraz z ręcznym cofnięciem instalacji.

Podobnie odinstaluj, Zablokuj logowanie do systemu

— slm
źródło

Czy muszę ponownie uruchomić usługę?

— huahsin68

@ huahsin68 - Żadne zmiany nie powinny być natychmiastowe. Czy to nie zadziałało?

— slm

Nie, sprawa z Kerbeorami wciąż trwa. Jakieś inne rozwiązanie?

— huahsin68

@ huahsin68 - zobacz wątek startera, z którym się łączyłem. Musisz także zrobić więcej niż tylko passwdzmiany w nsswitch.conf.

— slm

@slm Gdy czytam podany przez Ciebie link, muszę opuścić domenę z LikeWise. I spróbowałem, teraz sprawa Kerberos zniknęła. Świetna pomoc!

— huahsin68

Proste polecenie (obejście?), Które zadziałało dla mnie:

sudo -s
pam-auth-update
passwd <yourusername>

Podczas pam-auth-updateużyj przycisku, space baraby wyłączyć uwierzytelnianie Kerberos.

— coyotte508
źródło

Po wpisaniu powyższej powłoki w moim środowisku, chciałem pam-auth-updatesię wyłączyć kerberos pam stack. Zostawiam notatkę dla przyszłego czytelnika. dzięki.

— ruseel