ALT Linux sysadmins discussion
 help / color / mirror / Atom feed
* [Sysadmins] vsftpd + PAM + winbind
@ 2006-03-10  8:07 Alex Moskalenko
  0 siblings, 0 replies; only message in thread
From: Alex Moskalenko @ 2006-03-10  8:07 UTC (permalink / raw)
  To: sysadmins

Здравствуйте!

Пробую настроить связку vsftpd+PAM+winbind. Не получается авторизовать 
пользователя из домена Windows. Симптомы следующие - после ввода 
логина-пароля 530 Login incorrect. В логах появляется следующее

Mar  9 15:26:52 host xinetd[24007]: START: ftp pid=24352 from=127.0.0.1
Mar  9 15:26:59 host pam_winbind[24352]: Could not retrieve user's password
Mar  9 15:26:59 host vsftpd[24352]: pam_tcb(vsftpd:auth): Authentication 
failed for UNKNOWN USER from (uid=0)
Mar  9 15:27:04 host xinetd[24007]: EXIT: ftp pid=24352 duration=12(sec)

При аутентификации пользователя, который есть в tcb, все OK (
pam_winbind[ххххх]: Could not retrieve user's password тоже появляется, 
pam_tcb отрабатывает проверку пароля).

wbinfo -[ptugauser%pass] отрабатывают без ошибок. nss_winbind также проблем не 
вызывает. Dante-server с проверкой пароля через PAM так же пускает 
пользователей из домена Windows. А вот vsftpd не хочет...

Где и что можно посмотреть по этому поводу?

Версии установленных пакетов
rpmquery -a | egrep ftpd\|samba\|pam
libpam2-20050616-alt2
samba-vfs-3.0.21c-alt1
samba-common-3.0.21c-alt1
samba-client-cups-3.0.21c-alt1
pam0_console-0.99.3.0-alt1
libpam0-0.99.3.0-alt1
vsftpd-2.0.4-alt1
pam0_userpass-1.0-alt4
pam0_tcb-1.0-alt2
pam0-config-1.3.1-alt1
pam0_passwdqc-1.0.3-alt2
samba-client-3.0.21c-alt1
pam-config-1.3.1-alt1
pam-0.99.3.0-alt1
pam0_mktemp-1.0.2-alt1
samba-client-control-1.1-alt1
samba-3.0.21c-alt1

-- 
WBR, Alex Moskalenko


^ permalink raw reply	[flat|nested] only message in thread

only message in thread, other threads:[~2006-03-10  8:07 UTC | newest]

Thread overview: (only message) (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2006-03-10  8:07 [Sysadmins] vsftpd + PAM + winbind Alex Moskalenko

ALT Linux sysadmins discussion

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
		sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
	public-inbox-index sysadmins

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.sysadmins


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git