passwd에 대한 Kerberos를 어떻게 제거 할 수 있습니까?


12

비밀번호를 변경하는 명령을 다음과 같이 발행하면

sudo passwd huahsin

시스템 프롬프트가 나타납니다.

Current Kerberos password:

시스템 구성에서 수행 한 작업을 모르겠습니다. 암호를 변경할 때이 Kerberos를 제거하려면 어떻게해야합니까?


이 명령의 출력 결과는 다음과 passwd같습니다 grep passwd /etc/nsswitch.conf.. NS 리졸버 설정을 변경했다고 생각합니다.
— slm

보여줍니다 compat lsass. 이것은 무엇을 의미합니까?
— huahsin68

즉, Active Directory 서버를 사용하여 인증합니다. 이 시스템에 무엇을 했습니까? LikeWise 제품을 사용한다고 생각합니다.
— slm

Lsass는 LikeWise 모듈 인 것 같습니다 : blog.technotesdesk.com/…
— slm

예, 시스템에 같은 것을 설치했습니다. 제거해야합니까? 그냥 비활성화 할 수 있습니까?
— huahsin68

답변:


3

이 문제는 LikeWise라는 인증을 위해 AD (Active Directory) 통합 제품을 설치하는 데 문제가있는 것 같습니다. 이 제품은 더 이상 사용할 수 없습니다.

SBS 2008 네트워크의 Active Directory에 Linux 서버를 가입시키는 방법 이라는 제목의 기사에서 이에 대한 자세한 내용을 확인할 수 있습니다 . SMB를 지원 하는 제품 의 Wikipedia 페이지와 Active Directory Wikipedia 페이지의 여기에도 나와 있습니다.

이 제품의 설정을 식별하는 두 가지 방법이 있습니다.

1. Lsass 오류 메시지

20111006152006 : ERROR : Lsass Error [ERROR_BAD_NET_NAME] 네트워크 이름을 찾을 수 없습니다. ".local"로 끝나는 도메인 이름을 찾지 못하면 멀티 캐스트 DN을 사용하도록 로컬 시스템의 호스트 이름 확인 (또는 이와 동등한)을 구성한 결과 일 수 있습니다.

2. 수정 된 nsswitch.conf

그리고 /etc/nsswitch.conf파일 에 대한 이러한 수정 사항 .

passwd: compat winbind lsass
group: compat winbind lsass
shadow: compat

일하는거야?

nsswitch.conf인증을 위해 로컬 파일 만 사용 하도록 안전하게 설치 한 상태로 네임 서비스 스위치 구성 파일 ( )을 변경할 수 있어야 합니다.

passwd: files
group:  files
shadow: files

또한 LikeWise-open 제거를 다루는이 런치 패드 버그를 발견했습니다. 시스템을 제거 할 때 시스템을 되 돌리지 않는 몇 가지 사항이 있습니다. 이 버그는 설치를 수동으로 취소하는 방법과 함께이 버그에서 다룹니다.


서비스를 다시 시작해야합니까?
— huahsin68

@ huahsin68-즉각적인 변경은 없습니다. 작동하지 않습니까?
— slm

아닙니다. Kerbeors 사물은 여전히 ​​지속됩니다. 다른 해결책?
— huahsin68

@ huahsin68-내가 연결 한 런치 패드 스레드를 참조하십시오. 또한을 (를) passwd변경 한 다음로 변경해야 nsswitch.conf합니다.
— slm

1
@slm 귀하가 제공 한 링크를 읽으면서 LikeWise에서 도메인을 떠나야합니다. 그리고 시도해 보았습니다. 이제 kerberos가 사라졌습니다. 큰 도움!
— huahsin68

19

나를 위해 일한 간단한 명령 (해결 방법?)

sudo -s
pam-auth-update
passwd <yourusername>

동안 pam-auth-update을 사용하여 space barKerberos 인증을 비활성화하십시오.


내 환경에서 위의 셸을 입력 한 후을 pam-auth-update끄는 것이 었습니다 kerberos pam stack. 나는 미래의 독자를 위해 메모를 남긴다. 감사.
— ruseel
당사 사이트를 사용함과 동시에 당사의 쿠키 정책과 개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.