монтирование в разных версиях

[Дмитрий Кривокрысенко]

Здравствуйте, Господа!!
Прошу подсказки вот в каком вопросе!
Монтирую сетевые ресурсы и подключаю консультант из windiws сети на рабочих станциях с alt-Kwork 8.2 x64 и alt-work 8.2 x64
использую эту инструкцию https://www.altlinux.org/ActiveDirectory/Login используя pam_mount

Результат почему то разный при одинаковых конфигурационных файлах. При работе с  alt-Kwork 8.2 x64 все срабатывает штатно, а при  alt-work 8.2 x64 консультант не монтирует совсем, а для общей шары создает две точки входа.

И еще заметил одну особенность при монтировании ресурсов. Если сначала создается профиль доменного пользователя а потом из него настраиваешь монтирование то консоль запускается штатно, а если сначала из под локального админи сконфигурировать монтирование ресурсов а только потом зайти доменным пользователем, то у него в профиле консоль будет запускаться с ошибкой и иметь вид  bash 3.2$
 Подскажите в чем разница между сборками и как это исправить. И что нужно добавить в права пользователя чтобы при входе новым доменным пользователем консоль была бы без ошибок.

[Skull]

p8 уже не поддерживается. Используйте 9.0.

[Дмитрий Кривокрысенко]

Так, а разница принципиальная между сборками workstation и kworkstaton есть!?
Почему возникают ошибки при монтировании при одинаковых файлах конфигурации?

[berkut_174]

Вы бы файлик показали с конфигом всё-таки и журнал глянули при подключении ресурса...

И ещё покажите на проблемной машине:

Код: [Выделить]

$ grep pam_mount /etc/pam.d/*

[Дмитрий Кривокрысенко]

в журнале  Journald пусто
alt-work123 ~ # grep pam_mount /etc/pam.d/*
/etc/pam.d/system-auth:auth            optional        pam_mount.so
/etc/pam.d/system-auth:session         optional        pam_mount.so
/etc/pam.d/system-auth-krb5:auth     optional       pam_mount.so
/etc/pam.d/system-auth-krb5:session  optional       pam_mount.so
/etc/pam.d/system-auth-krb5_ccreds:auth     optional       pam_mount.so
/etc/pam.d/system-auth-sss:auth            optional        pam_mount.so
/etc/pam.d/system-auth-sss:session         optional        pam_mount.so
 а файлы конфикурации во вложении.
при этом на Kwork 8.? все отлично работает.

[berkut_174]

Включите debug в pam_mount.conf.xml:

Код: [Выделить]

<debug enable="1"/>и смотрите журнал.

[Дмитрий Кривокрысенко]

Включите debug в pam_conf.conf.xml

Данный параметр есть в /etc/security/pam_mount.conf.xml
Указанного вами файла pam_conf.conf.xml не нашел
Включение параметра <debug enable="1"/> в /etc/security/pam_mount.conf.xml никаких данных в journald не дало

[berkut_174]

Указанного вами файла pam_conf.conf.xml не нашел

Опечатался, поправил.

<debug enable="1"/>

Включаете, делаете вход в систему, в журнале обязано что-то быть, либо у вас не установлен pam_mount:

Код: [Выделить]

apt-get install pam_mount

[edson]

И еще заметил одну особенность при монтировании ресурсов. Если сначала создается профиль доменного пользователя а потом из него настраиваешь монтирование то консоль запускается штатно, а если сначала из под локального админи сконфигурировать монтирование ресурсов а только потом зайти доменным пользователем, то у него в профиле консоль будет запускаться с ошибкой и иметь вид  bash 3.2$
 Подскажите в чем разница между сборками и как это исправить. И что нужно добавить в права пользователя чтобы при входе новым доменным пользователем консоль была бы без ошибок.

p8 уже не поддерживается. Используйте 9.0.

В версии Альт Рабочая станция 9.2 точно такое же поведение при монтировании через pam_mount. Проблема в том, что если pam_mount подключен до создания профиля доменного пользователя в /home, то при при первом входе пользователя общий каталог, содержащий папки всех доменных пользователей создается с некорректными правами, т.е. его владельцем становится не root, а пользователь, который первый залогинился под доменной учетной записью, при этом в каталог доменного пользователя не копируются файлы из директории /etc/skel. При входе других пользователей домена будут возникать те же проблемы. Помогает только изменение прав на каталог /home/COMPANY.DOMEN.RU
Если первый пользователь домена залогинился без подключенной pam_mount, то профиль создается корректно.

[Skull]

Проверьте по http://altlinux.org/pam_mount