From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <grisxa@mail.ru>
Date: Fri, 11 Jul 2003 16:00:47 +0400
From: Grigory Batalov <grisxa@mail.ru>
To: community@altlinux.ru
Subject: Re: [Comm] Squid: =?KOI8-R?Q?ntlm-=C1=D7=D4=CF=D2=C9=DA=C1=C3=C9?=
	=?KOI8-R?Q?=D1?=
Message-Id: <20030711160047.19e1c045.grisxa@mail.ru>
In-Reply-To: <20030711151919.20e807fd.bobep@mail.ru>
References: <20030710102708.30c3cb9a.bobep@mail.ru>
	<20030710155654.3f4c2985.grisxa@mail.ru>
	<20030711095318.41257046.bobep@mail.ru>
	<20030711103327.68f72680.grisxa@mail.ru>
	<20030711151919.20e807fd.bobep@mail.ru>
Organization: OAO "Kovdorsky GOK"
X-Mailer: Sylpheed version 0.8.8 (GTK+ 1.2.10; i586-alt-linux-gnu)
X-Face: ")Qu!$R3ym>`zI`H#Scijb6gliZ{v(u-Y6muu{*\y^\%Chb}{eEo4=L^jB]/>jhI]yW._DV')>_
	Yj#L`{-(%kaIt76Smg&jk>R>@!QO(p{:dr},@;
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.2
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Fri, 11 Jul 2003 12:00:50 -0000
Archived-At: <http://lore.altlinux.org/community/20030711160047.19e1c045.grisxa@mail.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Fri, 11 Jul 2003 15:19:19 +0400
BoBep <bobep@mail.ru> wrote:

>   winbind separator = +

  У меня эта строка закоментирована, а по умолчанию - '\'.

  Проверьте:

$ wbinfo -p
'ping' to winbindd succeeded

$ wbinfo -a login%password
plaintext password authentication succeeded
challenge/response password authentication succeeded

$ /usr/lib/squid/wb_auth -d
/wb_auth[17481](wb_basic_auth.c:168): basic winbindd auth helper build May  6 2003, 09:37:26 starting up...
login password
/wb_auth[17481](wb_basic_auth.c:129): Got 'login password' from squid (length: 14).
/wb_auth[17481](wb_basic_auth.c:55): winbindd result: 1
/wb_auth[17481](wb_basic_auth.c:58): sending 'OK' to squid
OK

$ /usr/lib/squid/wb_group -d
/wb_group[17484](wb_check_group.c:267): External ACL winbindd group helper build May  6 2003, 09:37:32 starting up...
login int_user
/wb_group[17484](wb_check_group.c:286): Got 'login int_user' from Squid (length: 8192).
/wb_group[17484](wb_check_group.c:188): SID: S-1-5-21-884702938-386427366-1850952788-513
/wb_group[17484](wb_check_group.c:154): Windows group: Domain Users, Squid group: int_user
/wb_group[17484](wb_check_group.c:188): SID: S-1-5-21-884702938-386427366-1850952788-1230
/wb_group[17484](wb_check_group.c:154): Windows group: news_user, Squid group: int_user
/wb_group[17484](wb_check_group.c:188): SID: S-1-5-21-884702938-386427366-1850952788-1231
/wb_group[17484](wb_check_group.c:154): Windows group: icq_user, Squid group: int_user
/wb_group[17484](wb_check_group.c:188): SID: S-1-5-21-884702938-386427366-1850952788-1385
/wb_group[17484](wb_check_group.c:154): Windows group: int_user, Squid group: int_user
OK

На каком этапе ошибка?

  (Если Вам не нужна plain-text-авторизация через squid,
   то действительно можно воспользоваться ntlm_auth.
   Plain-text через ntlm_auth, кажется, сделан только в samba3.)
  
-- 
Григорий Баталов,
группа техподдержки
ОАО "Ковдорский ГОК"