From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Fri, 11 Jul 2003 09:53:18 +0400 From: BoBep To: community@altlinux.ru Subject: Re: [Comm] Squid: =?KOI8-R?Q?ntlm-=C1=D7=D4=CF=D2=C9=DA=C1=C3=C9?= =?KOI8-R?Q?=D1?= - =?KOI8-R?Q?=D0=D2=CF=C2=CC=C5=CD=D9_=D3?= wbinfo Message-Id: <20030711095318.41257046.bobep@mail.ru> In-Reply-To: <20030710155654.3f4c2985.grisxa@mail.ru> References: <20030710102708.30c3cb9a.bobep@mail.ru> <20030710155654.3f4c2985.grisxa@mail.ru> X-Mailer: Sylpheed version 0.8.11claws173 (GTK+ 1.2.10; i686-pc-linux-gnu) User-Agent: mr. Smith X-Operating-System: QNX Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.2 Precedence: list Reply-To: community@altlinux.ru List-Id: List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 11 Jul 2003 05:55:58 -0000 Archived-At: List-Archive: List-Post: On Thu, 10 Jul 2003 15:56:54 +0400 Grigory Batalov wrote: > > Если проверять авторизацию конкретного пользователя в домене - > > типа 'wbinfo -a user%passwd' то все работает. > > А если "/usr/lib/squid/wb_auth -d" и там "логин пароль" ? И это тоже работает. > У меня в /etc/squid/squid.conf касательно групп есть > такие настройки: > > acl worktime time MTWHF 08:00-17:15 > ... > external_acl_type NT_global_group %LOGIN /usr/lib/squid/wb_group > acl int_user external NT_global_group int_user > ... > http_access allow password int_user worktime Да, у меня все так же настроено. > Для проверки запускаете /usr/lib/squid/wb_group -d > и вводите логин/группу: > > bga int_user > > В ответ видите много сообщений "совпало/не совпало" > и, в конце концов, OK либо ERR. Должно быть OK =). У меня здесь нет "много сообщений": [bobep@ws32 bobep]$ /usr/lib/squid/wb_group -d /wb_group[5147](wb_check_group.c:267): External ACL winbindd group helper build Nov 29 2002, 13:42:46 starting up... vg proxyusers /wb_group[5147](wb_check_group.c:286): Got 'vg proxyusers' from Squid (length: 8192). ERR и все... > Кстати, у меня стоит пересобранный squid с файлами > wbcommon от samba-2.2.8 (в squid были свои). Я об этом > писал сюда и в BTS. Если не получится, могу прислать патч. Можно поподробнее? Я самбу пересобирал на предмет добавления опции --with-winbind-auth-challenge А сквид тоже надо как-то хитро пересобирать? -- WBR, Glyadelov Vladimir