172 похожих чатов

Добрый день, всем, прошу помочь, пробовал искать в группе и

в интернете, но ответа не нашел. Есть ОС debian 11, в репозитории для него нет еще пакета freeipa-client, поэтому есть созданный пакет, после установки deb пакета, ввел тестовый ПК в домен, проблема следующая, на тестовый ПК, пускает только под УЗ admin, которую использовал при вводе ПК в домен, под тестовым пользователем у которого так же права админа, попасть на этот ПК не могу, он просит просто ввести еще раз пароль от УЗ, понавешивал разных групп на host через админку ipa, поставил debug на sssd 7 уровня в конфигах тестового ПК, но понять в чем проблема не могу, есть люди, которые плотно работали с этой системой? Буду признателен за любые советы.

2 ответов

22 просмотра

Так значит у тебя нет конвейера, например, packer, где ты можешь раз в день, неделю, месяц собирать золотые образы и смотреть и решать когда появятся проблемы. Поэтому ты действуешь про активно, но кажется ты зря переживаешь. Лучше изучи пакер и начни собирать образы через него. Очень полезная вещь

Nurmukhamed Artykaly
Так значит у тебя нет конвейера, например, packer,...

Я образы умею собирать и через preseed, Я пытаюсь понять конкретную проблему, я уже собрал пакет и успешно его установил, но меня не пускат под пользователем домена по ssh на тестовую машину, могу зайти только под админом, эта УЗ запрашивалась при запуске команды ipa-client-install из папки /usr/sbin/. Если вы работали с sssd, буду рад выслушать рекомендации.

Похожие вопросы

Обсуждают сегодня

Подскажите пожалуйста, почему на mac m1 (arm) не монтируется ssh-agent сокет в собираемый образ? В системе не запущен ssh-agent и переменная среды SSH_AUTH_SOCK не задана. tes...
Eugene Shutov
6
Друзья, за кем?
Magic
12
А шо, ты этой библиотекой пользуешься?
Darkanronpa Dark Hole
10
Anyone here suffers from unexplained aural migraines, who would be up for talking for a bit? Doesn't *have* to be aural, but I am not asking about headaches, I mean actual mi...
Martin Rys
58
Сообщение* в закодированном виде. То есть, просто сделать sendMessage?text=Привет бла-бла! не получится, надо в HEX переводить, и добавлять процент, типа такого: sendMessage?t...
КТ315
21
А случайно нет ли в паскале штатной возможности передать указатель и количество туда где array of в качестве аргумента?
zamtmn
25
Всем привет. Кто-то может подсказать, как можно перевести значения Selection поля, если список значений в нем формируется динамически? Я изначально их получаю из selection дру...
Наталья Селезнева
6
Всем, привет Есть задача использовать публичные helm чарты и добавлять к ним свои изменения отдельным файлом. Это позволит легко обновляться при выходе новой версии чарта, та...
Andrey Asoskov
1
Или даже по-другому вопрос выстрою Есть ли вообще в electron'e для винды, возможность кнопки действий в нотификацию впихнуть ?
Андрей
7
всем трям! Кто-нибудь работал со связкой werf + harbor + trivy ? Во время сборки образа выходит ошибка "PROJECTPOLICYVIOLATION: current image with "Pending" status of vulnerab...
Авессалом
13
Карта сайта