LinuxForum.Fans
Тема

Debian в домене. Глюки с группами

Автор: sam 3 сообщений 3117 просмотров
#18478

Приветствую тебя о всезнающий ALL! smile
Имеем. Linux Debian в домене. Работает через самбу с winbind. Конфиги писал сам, кому надо поделюсь.
Суть проблемы. При входе в систему, авторизация проходит нормально, домашние каталоги создаются, сетевые ресурсы монтируются. Но нет прав на локальные устройства. В частности на монтирование флэшек, запись CD и.т.п.
id - вываливает список групп к которым принадлежит пользователь. Принадлежность к группам cdrom, powerdev, plugdev, audio... все есть, но пока локально пользователя не пропишешь в /etc/group, локальные ресурсы не доступны....
Где рыть не знаю. Понятно что-то не то с авторизацией в pam_group. Но честно, причину не нашел. Может вы что подскажете?

Вот что выдает id:

text
user@user-lnx:~$ id
uid=10000(user) gid=10004(domain users) группы=20(dialout),24(cdrom),25(floppy),29(audio),44(video),46(plugdev),103(scanner),110(netdev),115(powerdev),10003(BUILTIN@users),10004(domain users),10005(certsvc_dcom_access)

вот что в /etc/security/group.conf :

text

user@user-lnx:~$ cat /etc/security/group.conf
*;*;*;Al0000-2400;dialout,cdrom,floppy,audio,video,plugdev,netdev,powerdev,scanner
*;*;domain admins;Al0000-2400;adm,audio,scanner,cdrom,floppy,plugdev,admin,dip,video,netdev,lpadmin,powerdev

Кстати заметил что некоторые ресурсы все-таки доступны. В частности регулятор громкости работает. Значит принадлежность к группе audio все -таки работает. Вопрос почему не доступны флэшки, блютуз и wifi?

К группам netdev и plugdev принадлежу....
Не факт что и остальное не работает. Честно не знаю в каком направлении рыть. Может глючить сам модуль?

#19321

Политику HAL проверьте. Хотя врядли.

#19330
faithman написал:
Политику HAL проверьте. Хотя врядли.

В политиках все стандартное. Ничего не менял. Менял только конфиг самбы, настройку PAM, конфиг кербероса

Войдите или зарегистрируйтесь, чтобы ответить.