From: BoBep <bobep@mail.ru>
To: community@altlinux.ru
Subject: Re: [Comm] Squid: ntlm-авторизация - проблемы с wbinfo
Date: Fri, 11 Jul 2003 09:53:18 +0400
Message-ID: <20030711095318.41257046.bobep@mail.ru> (raw)
In-Reply-To: <20030710155654.3f4c2985.grisxa@mail.ru>
On Thu, 10 Jul 2003 15:56:54 +0400
Grigory Batalov <grisxa@mail.ru> wrote:
> > Если проверять авторизацию конкретного пользователя в домене -
> > типа 'wbinfo -a user%passwd' то все работает.
>
> А если "/usr/lib/squid/wb_auth -d" и там "логин пароль" ?
И это тоже работает.
> У меня в /etc/squid/squid.conf касательно групп есть
> такие настройки:
>
> acl worktime time MTWHF 08:00-17:15
> ...
> external_acl_type NT_global_group %LOGIN /usr/lib/squid/wb_group
> acl int_user external NT_global_group int_user
> ...
> http_access allow password int_user worktime
Да, у меня все так же настроено.
> Для проверки запускаете /usr/lib/squid/wb_group -d
> и вводите логин/группу:
>
> bga int_user
>
> В ответ видите много сообщений "совпало/не совпало"
> и, в конце концов, OK либо ERR. Должно быть OK =).
У меня здесь нет "много сообщений":
[bobep@ws32 bobep]$ /usr/lib/squid/wb_group -d
/wb_group[5147](wb_check_group.c:267): External ACL winbindd group helper build Nov 29 2002, 13:42:46 starting up...
vg proxyusers
/wb_group[5147](wb_check_group.c:286): Got 'vg proxyusers' from Squid (length: 8192).
ERR
и все...
> Кстати, у меня стоит пересобранный squid с файлами
> wbcommon от samba-2.2.8 (в squid были свои). Я об этом
> писал сюда и в BTS. Если не получится, могу прислать патч.
Можно поподробнее? Я самбу пересобирал на предмет добавления опции
--with-winbind-auth-challenge
А сквид тоже надо как-то хитро пересобирать?
--
WBR, Glyadelov Vladimir
next prev parent reply other threads:[~2003-07-11 5:53 UTC|newest]
Thread overview: 14+ messages / expand[flat|nested] mbox.gz Atom feed top
2003-07-10 6:27 BoBep
2003-07-10 11:56 ` Grigory Batalov
2003-07-11 5:53 ` BoBep [this message]
2003-07-11 6:33 ` Grigory Batalov
2003-07-11 8:48 ` Alexander Bokovoy
2003-07-11 9:45 ` Grigory Batalov
2003-07-11 9:55 ` Alexander Bokovoy
2003-07-11 11:19 ` BoBep
2003-07-11 12:00 ` [Comm] Squid: ntlm-авторизация Grigory Batalov
2003-07-14 4:59 ` BoBep
2003-07-14 5:35 ` Grigory Batalov
2003-07-14 6:20 ` BoBep
2003-07-14 6:57 ` Grigory Batalov
2003-07-14 9:12 ` BoBep
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=20030711095318.41257046.bobep@mail.ru \
--to=bobep@mail.ru \
--cc=community@altlinux.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git