Die Authentifizierung von Mac OS X Mountain Lion gegen EL6 OpenLDAP ist nur für ssh erfolgreich


2

Ich habe ein Problem mit der Authentifizierung von Mountain Lion gegen einen CentOS 6-Server mit openldap / krbkdc. Ich kann in den fraglichen Mac sshen und mir wird ein Ticket ausgestellt und alle autofs-Halterungen (wie das homedir) funktionieren wie erwartet. Wenn ich die grafische Anmeldung versuche, dreht sie sich und meldet sich nie an.

Wie kann ich das diagnostizieren? Ich habe system.log und opendirectoryd.log überprüft und sehe nicht wirklich etwas, das mich herausspringt. Ich arbeite im Debug-Modus mit 'odutil set log debug'.

Ich habe die verweigerten sasl-Methoden auf GSSAPI gesetzt, da dies auf meinem Server dargestellt wird. Ich habe eigentlich einfache Starttls Bind in Apache Directory Studio, während ich debugge, aber ich habe keine Ahnung, wie man das auf der Mac-Seite zum Laufen bringt, wenn es möglich ist.

Bei allen /etc/pam.d/ -Dateien wurden die pam_krb.so-Einträge angepasst.

Das Seltsame ist, dass ich mich als lokaler Benutzer, Administrator oder auf andere Weise anmelden kann und in der Lage bin, mich einzuschalten und meine gesamte Umgebung abzurufen.

Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.