[Bugs] [Bug 13012] New: Проблемы с авторизацией в gdm после ввода в АД

[bugzilla]

https://bugzilla.rosalinux.ru/show_bug.cgi?id=13012

          Platform: 2021.1
            Bug ID: 13012
           Summary: Проблемы с авторизацией в gdm после ввода в АД
    Classification: ROSA-based products
           Product: ROSA Fresh
           Version: Plasma5
          Hardware: All
                OS: Linux
            Status: CONFIRMED
          Severity: major
          Priority: Normal
         Component: GUI&scripts
          Assignee: bugs на lists.rosalinux.ru
          Reporter: n.mozgovoy на rosalinux.ru
        QA Contact: bugs на lists.rosalinux.ru
  Target Milestone: ---

Проблема
Не работает авторизация с доменной УЗ в gdm
Воспроизведение
Обновить ОС Роса Хром\Фреш и после ввода в домен не работает авторизация.
Решение
Если не работает авторизация с доменной УЗ в gdm то нужно смотреть файлик
/etc/pam.d/gdm-password где должна быть строчка
auth substack system-auth а не password-auth

Более подробно

Если после установки из ISO-образа не обновлять систему, то после ввода в домен
залогиниться доменным пользователем можно. Если после этого систему обновить,
то зайти используя gdm уже не получается, но при этом можно зайти используя
sddm. Начал копать в эту сторону и заметил что файл /etc/pam.d/gdm-password
после обновления отличается.

До обновления (когда всё работает) в этом файле есть строка

auth   substack   system-auth
После обновления (когда аутентификация доменным пользователем не работает) эта
строка ссылается уже на другой модуль

auth   substack   password-auth
Так что можно просто изменить эту строчку чтобы снова отсылка шла к модулю
system-auth. Если так сделать, то снова всё работает )))

Либо же можно "копнуть" поглубже и сравнить модули system-auth и password-auth
что я и сделал

Так как речь идёт об аутентификации, то и сравнивать будем только секцию auth.

Секция auth из модуля system-auth

auth   required     pam_env.so
auth   sufficient   pam_winbind.so krb5_auth krb5_ccache_type=FILE cached_login
try_first_pass
auth   sufficient   pam_unix.so likeauth nullok use_first_pass
auth   required     pam_deny.so
Секция auth из модуля password-auth

auth   required     pam_env.so
auth   sufficient   pam_unix.so try_first_pass nullok
auth   required     pam_deny.so
Какой строчки не хватает в модуле password-auth я думаю хорошо видно :) Так что
второй вариант "починить аутентификацию доменным пользователям в gdm" это
добавить недостающую строчку в файл /etc/pam.d/password-auth

Мы как то можем это поправить ?

-- 
You are receiving this mail because:
You are the QA Contact for the bug.
You are the assignee for the bug.
----------- следущая часть -----------
Вложение в формате HTML было извлечено…
URL: <http://lists.rosalinux.ru/pipermail/bugs/attachments/20221212/6a6ebffa/attachment-0001.html>