pam_mount перестал работать!

[flint1975]

Настроена сеть с доменом на P7 Centaurus.
клиенты на KDesktop 7.
Долгое время все работало.
После обновлений за последнюю неделю перестала монтироваться у клиентов /home/share
в pam_mount.conf.xml:

Код: [Выделить]

<!-- # inserted by installer HOOK ################################# -->

<volume uid="5000-10000" fstype="cifs" dnssd_lookup="1" mountpoint="/home/%(USER)/share" options="sec=krb5,cruid=%(USERUID)" />
<cifsmount>/sbin/mount.cifs //%(SERVER)/%(VOLUME) %(MNTPT) -o %(OPTIONS)</cifsmount>
<cifsumount>/sbin/umount %(MNTPT)</cifsumount>
на сервере по smb://srv - работает!

Как диагностировать? И если кто уже сталкивался - о чем писать в багзиллу?

P/S/
Тему http://forum.altlinux.org/index.php/topic,29688.60.html уже читал. Но так и не понял кто виноват.

[berkut_174]

У меня pam_mount работает.
Клиент обновлён, сервер не обновлял давненько.
На вид всё норм.
В логах что-то есть ?

[flint1975]

какие логи нужны?

Да, замечено после обновления сервера

[flint1975]

Логи в обратном порядке по journalctl -r

Код: [Выделить]

янв 29 15:00:06 buh33.stroyterminal kernel: CIFS VFS: cifs_mount failed w/return code = -111
янв 29 15:00:06 buh33.stroyterminal kernel: CIFS VFS: Error connecting to socket. Aborting operation.
янв 29 15:00:06 buh33.stroyterminal sshd[2881]: pam_mount(pam_mount.c:476): warning: could not obtain password interactively either
янв 29 15:00:06 buh33.stroyterminal sshd[2881]: pam_mount(pam_mount.c:172): conv->conv(...): Conversation error
янв 29 15:00:06 buh33.stroyterminal sshd[2881]: pam_mount(pam_mount.c:521): mount of share failed
янв 29 15:00:06 buh33.stroyterminal sshd[2881]: pam_mount(mount.c:69): Unable to find suitable address.
янв 29 15:00:06 buh33.stroyterminal sshd[2881]: pam_mount(mount.c:65): Messages from underlying mount program:
янв 29 15:00:06 buh33.stroyterminal sshd[1794]: pam_mount(pam_mount.c:476): warning: could not obtain password interactively either
янв 29 15:00:06 buh33.stroyterminal sshd[1794]: pam_mount(pam_mount.c:172): conv->conv(...): Conversation error
янв 29 15:00:06 buh33.stroyterminal sshd[1794]: pam_mount(pam_mount.c:521): mount of share failed
янв 29 15:00:06 buh33.stroyterminal sshd[1794]: pam_mount(mount.c:69): Unable to find suitable address.
янв 29 15:00:06 buh33.stroyterminal sshd[1794]: pam_mount(mount.c:65): Messages from underlying mount program:
янв 29 15:00:06 buh33.stroyterminal sshd[2881]: pam_mount(pam_mount.c:476): warning: could not obtain password interactively either
янв 29 15:00:06 buh33.stroyterminal sshd[2881]: pam_mount(pam_mount.c:172): conv->conv(...): Conversation error
янв 29 15:00:06 buh33.stroyterminal sshd[1794]: pam_mount(pam_mount.c:476): warning: could not obtain password interactively either
янв 29 15:00:06 buh33.stroyterminal sshd[1794]: pam_mount(pam_mount.c:172): conv->conv(...): Conversation error
янв 29 15:00:06 buh33.stroyterminal sshd[2881]: pam_mount(rdconf1.c:1345): DNS-SD: Added new cifs volume. Server: kassir.stroyterminal, share: share, mntpoin
янв 29 15:00:06 buh33.stroyterminal sshd[1794]: pam_mount(rdconf1.c:1345): DNS-SD: Added new cifs volume. Server: kassir.stroyterminal, share: share, mntpoin
янв 29 15:00:05 buh33.stroyterminal sshd[2881]: pam_mount(rdconf1.c:1424): DNS-SD: found dns-sd volume in pam_mount config, with cifs fs
янв 29 15:00:05 buh33.stroyterminal sshd[1794]: pam_mount(rdconf1.c:1424): DNS-SD: found dns-sd volume in pam_mount config, with cifs fs
янв 29 15:00:05 buh33.stroyterminal sshd[2881]: pam_tcb(sshd:session): Session opened for buh3 by (uid=0)
янв 29 15:00:05 buh33.stroyterminal sshd[2881]: Accepted password for buh3 from 192.168.0.5 port 56125 ssh2
янв 29 15:00:05 buh33.stroyterminal sshd[2881]: pam_tcb(sshd:auth): Authentication failed for UNKNOWN USER from (uid=0)
янв 29 15:00:05 buh33.stroyterminal sshd[2898]: pam_tcb(sshd:auth): Credentials for user buh3 unknown
янв 29 14:59:08 buh33.stroyterminal polkitd[1739]: Registered Authentication Agent for unix-session:1 (system bus name :1.47 [/usr/lib/kde4/libexec/polkit-kd
янв 29 14:59:07 buh33.stroyterminal pulseaudio[2715]: [pulseaudio] pid.c: Daemon already running.


[flint1975]

И как выполнить монтирование pam_mount - из консоли?

[flint1975]

Я кажется догнал, есть в сети еще один сервер, там по умолчанию тоже раздается папка share и он пытается ее примонтировать и вываливается с ошибкой.
Как правильно разрулить данную ситуацию?

[Skull]

Я кажется догнал, есть в сети еще один сервер, там по умолчанию тоже раздается папка share и он пытается ее примонтировать и вываливается с ошибкой.
Как правильно разрулить данную ситуацию?

Прописать монтирование шары явно, без Avahi.

[flint1975]

Интереснее было бы отключить шару на вторичном сервере, вопрос а как это сделать?
А то ручками прописывать у всех не айс!

[flint1975]

и еще, а почему он не монтирует вторую шару со второго сервера, если он не является доменом и авторизация включена для домена, который обслуживает первый сервер?

[Skull]

Интереснее было бы отключить шару на вторичном сервере, вопрос а как это сделать?
А то ручками прописывать у всех не айс!

На втором сервере службу avahi-daemon выключите.

[flint1975]

Пока так и сделал!
Но, вдруг мне потребуется настроить другую шару, где настраивать этот avahi и как?

[Skull]

Пока так и сделал!
Но, вдруг мне потребуется настроить другую шару, где настраивать этот avahi и как?

См. alterator-net-domain

[flint1975]

Если честно, я так и не понял куда там надо смотреть "alterator-net-domain"

Ну да ладно, проблема у меня так и не исчезла, из 8 компьютеров автоматически монтируются папки share на 3-х, у оставшихся 5 не монтируются, не зависит от пользователя. В логах ничего подозрительного нет.
и вопрос, могу я инициировать процесс монтирования не выходя из системы - заходя заново.

[ruslandh]

Я кажется догнал, есть в сети еще один сервер, там по умолчанию тоже раздается папка share и он пытается ее примонтировать и вываливается с ошибкой.

Дать другое имя общему ресурсу нельзя?

[flint1975]

Я его вообще из самбы убрал на втором сервере. Все заработало, но только на 3-х компах, и теперь я не знаю как можно диагностировать проблему!