From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Wed, 28 Jul 2004 11:57:18 +0400 From: BoBep To: ALT Linux Sisyphus discussion list Subject: Re: [sisyphus] to squid development team Message-Id: <20040728115718.3e8e276c.bobep@mail.ru> In-Reply-To: <20040728071147.GA6184@altlinux.org> References: <200407281048.26309.combr@vesna.ru> <20040728071147.GA6184@altlinux.org> X-Mailer: Sylpheed version 0.9.6claws (GTK+ 1.2.10; i586-alt-linux-gnu) User-Agent: mr. Smith X-Operating-System: QNX Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit X-BeenThere: sisyphus@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: ALT Linux Sisyphus discussion list List-Id: ALT Linux Sisyphus discussion list List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 28 Jul 2004 07:57:20 -0000 Archived-At: List-Archive: On Wed, 28 Jul 2004 11:11:47 +0400 Alexander Bokovoy wrote: > > > > можно было бы до релиза 2.4 исправить это дело. > Я вчера посмотрел эти патчи. И, к сожалению, не могу их > рекоммендовать, поскольку они необоснованно повышают привилегии для > всех запускаемых вспомогательных программ, а не только для > авторизационных модулей. Подскажите, как все же на последней самбе (3.0.5) правильно реализовать авторизацию через ntlm_auth (squid)? Включил squid в группу winbind, однако все равно получаю в логах : -- Jul 28 11:50:23 ws32 (ntlm_auth): Login for user [VIRTUAL]\[VG]@[W2003VM] failed due to [winbind client not authoriz ed to use winbindd_pam_auth_crap. Ensure permissions on /var/lib/samba/winbindd_privileged are set correctly.] Jul 28 11:50:23 ws32 (ntlm_auth): [2004/07/28 11:50:23, 0] utils/ntlm_auth.c:manage_squid_ntlmssp_request(608) Jul 28 11:50:23 ws32 (ntlm_auth): NTLMSSP BH: NT_STATUS_ACCESS_DENIED -- Тем не менее, из-под root тот же #ntlm_auth --username=vg выдает NT_STATUS_OK: Success (0x0) Смена прав у /var/lib/samba/winbindd_privileged приводит к невозможности запустить winbind (он в логах ругается на неправильные права на winbindd_privileged) Что еще надо поменять? И еще вопрос - самбе теперь для работы жизненно небходим модуль cifs? Не удается запустить сервис smb, говорит Starting CIFS services: [FAILED] -- WBR, Glyadelov Vladimir