файловое хранилище сервера ШС5.0.2 (решено)

[valobasoff]

установил на очередной комп ШМ5.0.2, при установке выбрал etcnet, список пользователей есть, под "глобальными" пользователями входит, шары нет, та-же ошибка в логах про "UNKNOWN USER", помогите поправить сервер, очевидно дело только в нём.

[ruslandh]

А что в логах ? На сервере и на клиенте.

[valobasoff]

логи после входа на клиенте

Код: [Выделить]

Apr  7 12:05:06 k35-1 su[4432]: pam_tcb(su:session): Session opened for postgres by (uid=0)
Apr  7 12:05:07 k35-1 su[4432]: pam_tcb(su:session): Session closed for postgres
Apr  7 12:05:07 k35-1 su[7653]: pam_tcb(su:session): Session opened for postgres by (uid=0)
Apr  7 12:05:07 k35-1 su[7653]: pam_tcb(su:session): Session closed for postgres
Apr  7 12:05:07 k35-1 su[10971]: pam_tcb(su:session): Session opened for postgres by (uid=0)
Apr  7 12:05:08 k35-1 su[10971]: pam_tcb(su:session): Session closed for postgres
Apr  7 12:05:18 k35-1 su[13836]: pam_tcb(su:session): Session opened for postgres by (uid=0)
Apr  7 12:05:19 k35-1 su[13836]: pam_tcb(su:session): Session closed for postgres
Apr  7 12:05:21 k35-1 su[15267]: pam_tcb(su:session): Session opened for postgres by (uid=0)
Apr  7 12:05:21 k35-1 su[15267]: pam_tcb(su:session): Session closed for postgres
Apr  7 12:05:35 k35-1 kdm: :0[16001]: pam_tcb(kde4:auth): Credentials for user leha unknown
Apr  7 12:05:36 k35-1 kdm: :0[13024]: pam_tcb(kde4:auth): Authentication failed for UNKNOWN USER from (uid=0)
Apr  7 12:05:37 k35-1 kdm: :0[13024]: pam_tcb(kde4:session): Session opened for leha by (uid=0)
Apr  7 12:09:11 k35-1 alterator-chkpwd[16690]: pam_tcb(alterator-chkpwd:auth): Authentication passed for root from (uid=0)
на сервере

Код: [Выделить]

Apr  7 12:05:01 ls1 crond[21332]: (root) CMD (/usr/share/vzctl/scripts/vpsreboot)
Apr  7 12:05:01 ls1 crond[21333]: (root) CMD (/usr/share/vzctl/scripts/vpsnetclean)
Apr  7 12:05:04 ls1 dhcpd: DHCPDISCOVER from 00:11:25:6f:0b:66 via eth0
Apr  7 12:05:04 ls1 dhcpd: DHCPOFFER on 172.22.0.221 to 00:11:25:6f:0b:66 via eth0
Apr  7 12:05:04 ls1 dhcpd: DHCPREQUEST for 172.22.0.221 (172.22.0.254) from 00:11:25:6f:0b:66 via eth0
Apr  7 12:05:04 ls1 dhcpd: DHCPACK on 172.22.0.221 to 00:11:25:6f:0b:66 via eth0
Apr  7 12:05:34 ls1 krb5kdc[8921]: AS_REQ (7 etypes {18 17 16 23 1 3 2}) 172.22.0.221: ISSUE: authtime 1302163534, etypes {rep=23 tkt=23 ses=16}, leha@CO1497.ORG for krbtgt/CO1497.ORG@CO1497.ORG

[ruslandh]

Что-то  krb5kdc не понравилось. Возможно рассинхронизировано время на компах.

[valobasoff]

ruslandh, такая картина на всех компьютерах....на школьном сервере стоит галка "Работать как NTP-сервер" , на клиентах стоит "Хранить время в BIOS по Гринвичу" и "Получать точное время с NTP-сервера:" в котором прописано имя нашего сервера, правда неполностью, без домена... но после нажатия "применить" время на клиентах корректировалось, это было видно ибо оно "уходило" при установке на 3 часа...как правильно настроить синхронизацию времени ? может ну его это время в bios по гринвичу ?

[ruslandh]

Ну, сравните время.на сервере и клиентах - через ntpdate или rdate

[valobasoff]

Код: [Выделить]

# ntpdate ls1.co1497.org
 8 Apr 11:20:43 ntpdate[16954]: adjust time server 84.47.XXX.XXX offset 0.013394 secразница как я понимаю несущественна ?

[ruslandh]

Попробуйте переключиться на ldap авторизацию (без  krb5kdc )

[valobasoff]

а как это сделать  ?
ЗЫ:скажу ещё вот что, может это поможет... у меня не работали на этом сервере moodle и wiki, переустанавливал сервер несколько раз, но ничего не выходило, помогло создание юзеров moodleuser и wikiuser в mysql базе и наделение их привилегиями. Я это к тому, что может в этом же скрипте ещё что-то не отработало...

[valobasoff]

в общем починить сервер надежды нет, хочу попробовать поставить всё заново, можно ли перенести из ldap пользователей  с паролями на заново установленный сервер ? речь о школьном сервере 5.0.2 в обоих случаях.

[Skull]

в общем починить сервер надежды нет, хочу попробовать поставить всё заново, можно ли перенести из ldap пользователей  с паролями на заново установленный сервер ? речь о школьном сервере 5.0.2 в обоих случаях.

Да. Вручную, через ldif.

[valobasoff]

а более подробно не подскажите ?
целый день сегодня гуглил, резултата ноль  :'(

Код: [Выделить]

[root@ls1 openldap]# service slapd status
slapd is stopped
[root@ls1 openldap]# slapcat -f /etc/openldap/slapd.conf
hdb_monitor_db_open: monitoring disabled; configure monitor database to enable

[ruslandh]

Вот тут что-то похожее обсуждается
http://lists.altlinux.org/pipermail/sysadmins/2007-December/024162.html

[valobasoff]

не совсем, там человек ручками пытается включить ldap, мне же нужно выгрузить всех пользователей в ldif чтобы переустановить сервер.

[ruslandh]

Как я понимаю, надо импортировать все данные ldap в какой-то текстовый файл, а потом на другой машине создать из него ldap базу?