в интернете, но ответа не нашел. Есть ОС debian 11, в репозитории для него нет еще пакета freeipa-client, поэтому есть созданный пакет, после установки deb пакета, ввел тестовый ПК в домен, проблема следующая, на тестовый ПК, пускает только под УЗ admin, которую использовал при вводе ПК в домен, под тестовым пользователем у которого так же права админа, попасть на этот ПК не могу, он просит просто ввести еще раз пароль от УЗ, понавешивал разных групп на host через админку ipa, поставил debug на sssd 7 уровня в конфигах тестового ПК, но понять в чем проблема не могу, есть люди, которые плотно работали с этой системой? Буду признателен за любые советы.
Так значит у тебя нет конвейера, например, packer, где ты можешь раз в день, неделю, месяц собирать золотые образы и смотреть и решать когда появятся проблемы. Поэтому ты действуешь про активно, но кажется ты зря переживаешь. Лучше изучи пакер и начни собирать образы через него. Очень полезная вещь
Я образы умею собирать и через preseed, Я пытаюсь понять конкретную проблему, я уже собрал пакет и успешно его установил, но меня не пускат под пользователем домена по ssh на тестовую машину, могу зайти только под админом, эта УЗ запрашивалась при запуске команды ipa-client-install из папки /usr/sbin/. Если вы работали с sssd, буду рад выслушать рекомендации.
Обсуждают сегодня