passwd에 대한 Kerberos를 어떻게 제거 할 수 있습니까?


12

비밀번호를 변경하는 명령을 다음과 같이 발행하면

sudo passwd huahsin

시스템 프롬프트가 나타납니다.

Current Kerberos password:

시스템 구성에서 수행 한 작업을 모르겠습니다. 암호를 변경할 때이 Kerberos를 제거하려면 어떻게해야합니까?


이 명령의 출력 결과는 다음과 passwd같습니다 grep passwd /etc/nsswitch.conf.. NS 리졸버 설정을 변경했다고 생각합니다.
slm

보여줍니다 compat lsass. 이것은 무엇을 의미합니까?
huahsin68

즉, Active Directory 서버를 사용하여 인증합니다. 이 시스템에 무엇을 했습니까? LikeWise 제품을 사용한다고 생각합니다.
slm

Lsass는 LikeWise 모듈 인 것 같습니다 : blog.technotesdesk.com/…
slm

예, 시스템에 같은 것을 설치했습니다. 제거해야합니까? 그냥 비활성화 할 수 있습니까?
huahsin68

답변:


3

이 문제는 LikeWise라는 인증을 위해 AD (Active Directory) 통합 제품을 설치하는 데 문제가있는 것 같습니다. 이 제품은 더 이상 사용할 수 없습니다.

SBS 2008 네트워크의 Active Directory에 Linux 서버를 가입시키는 방법 이라는 제목의 기사에서 이에 대한 자세한 내용을 확인할 수 있습니다 . SMB를 지원 하는 제품 의 Wikipedia 페이지와 Active Directory Wikipedia 페이지의 여기에도 나와 있습니다.

이 제품의 설정을 식별하는 두 가지 방법이 있습니다.

1. Lsass 오류 메시지

20111006152006 : ERROR : Lsass Error [ERROR_BAD_NET_NAME] 네트워크 이름을 찾을 수 없습니다. ".local"로 끝나는 도메인 이름을 찾지 못하면 멀티 캐스트 DN을 사용하도록 로컬 시스템의 호스트 이름 확인 (또는 이와 동등한)을 구성한 결과 일 수 있습니다.

2. 수정 된 nsswitch.conf

그리고 /etc/nsswitch.conf파일 에 대한 이러한 수정 사항 .

passwd: compat winbind lsass
group: compat winbind lsass
shadow: compat

일하는거야?

nsswitch.conf인증을 위해 로컬 파일 만 사용 하도록 안전하게 설치 한 상태로 네임 서비스 스위치 구성 파일 ( )을 변경할 수 있어야 합니다.

passwd: files
group:  files
shadow: files

또한 LikeWise-open 제거를 다루는이 런치 패드 버그를 발견했습니다. 시스템을 제거 할 때 시스템을 되 돌리지 않는 몇 가지 사항이 있습니다. 이 버그는 설치를 수동으로 취소하는 방법과 함께이 버그에서 다룹니다.


서비스를 다시 시작해야합니까?
huahsin68

@ huahsin68-즉각적인 변경은 없습니다. 작동하지 않습니까?
slm

아닙니다. Kerbeors 사물은 여전히 ​​지속됩니다. 다른 해결책?
huahsin68

@ huahsin68-내가 연결 한 런치 패드 스레드를 참조하십시오. 또한을 (를) passwd변경 한 다음로 변경해야 nsswitch.conf합니다.
slm

1
@slm 귀하가 제공 한 링크를 읽으면서 LikeWise에서 도메인을 떠나야합니다. 그리고 시도해 보았습니다. 이제 kerberos가 사라졌습니다. 큰 도움!
huahsin68

19

나를 위해 일한 간단한 명령 (해결 방법?)

sudo -s
pam-auth-update
passwd <yourusername>

동안 pam-auth-update을 사용하여 space barKerberos 인증을 비활성화하십시오.


내 환경에서 위의 셸을 입력 한 후을 pam-auth-update끄는 것이 었습니다 kerberos pam stack. 나는 미래의 독자를 위해 메모를 남긴다. 감사.
ruseel
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.