Software  » ntlm_auth sous debian
Catégorie :  
Lien direct vers ce message Editer  Citer  Ajouter ce message en quote multiple  Supprimer
ntlm_auth sous debian
Publié le 14/04/2014 @ 08:35:57,
Par Keeper
hello,

comme indiqué dans la shoutbox, j'ai eu pas mal de soucis avec un dist-upgrade d'une debian. Passé la restauration de grub et de l'OS, l'upgrade à complètement pèter le ntlm_auth.

En fait c'est assez étrange, samba et winbind sont OK : je peux faire un wbinfo -u ou wbinfo -g pour lister user et groupe de l'AD.

en ligne de commande, un ntlm_auth monuser suivi du pass me donne un "ok"

Par contre SQUID et APACHE2 refusent d'authentifier. j'ai ceci pour apache "ntlm_auth reports Broken Helper: BH NT_STATUS_UNSUCCESSFUL NT_STATUS_UNSUCCESSFUL"

je suis largué et je ne sais plus quelle log regarder
Lien direct vers ce message Editer  Citer  Ajouter ce message en quote multiple  Supprimer
ntlm_auth sous debian
Publié le 14/04/2014 @ 10:22:31,
Par babeleir
ceci peut-il aider: l'upgrade aurait change les owner ou group de certains fichier?
http://ubuntuforums.org/showthread.php?t=2038557
"Lorsque le sage montre la lune, l'imbécile regarde le doigt..."
Lien direct vers ce message Editer  Citer  Ajouter ce message en quote multiple  Supprimer
ntlm_auth sous debian
Publié le 14/04/2014 @ 12:16:32,
Par Keeper
négatif c'est pas un access denied mais UNSUCCESSFUL

j'ai fait le downgrade de samba vers 3.6.6 mais j'ai apache2 qui chie dans la colle sur mod_authz_core qui est enable mais qui ne semble pas se charger


j'en ai vraiment raz la casquette de linux et ses pu....n de dépendances non résolues avec des bugs dans tous les coins (c'est impressionnant de lire tous les bugs ouvert sur apache2 et samba) pour lesquels tu trouve aucune info si ce n'est une masse de kikoolol qui se font un proxy sur le pc parce-que-c'est-trop-de-la-balle et qui du coup sature google de réponse foireuse parce qu'ils connaissent pas un poil de linux.
[/mode coup de gueule off]

j'ai déjà perdu bout à bout 20 heures de boulot et c'est pas fini, le système est up mais sa fonction première pas
Lien direct vers ce message Editer  Citer  Ajouter ce message en quote multiple  Supprimer
ntlm_auth sous debian
Publié le 14/04/2014 @ 12:42:26,
Par blietaer
Pas très constructif, mais je compatis: je trouve extrêmement pénible à débuguer mes PDC sous Debian/Samba. Et encore, je suis resté timide, je fais du bon vieux Domaine NT ! :tinostar:
J'ose pas imaginer avec une couche AD...
J'ai tout de suite 10 users, donc très vite balancé LDAP par la fenêtre...

Toute ligne qui commence par NT_STATUS_* me donne la nausée, même positive.

Cela dit, ça fini toujours par faire le boulot, stable depuis plus de 5 ans pour la plupart des pme/asbl où je l'ai installé et je préfère encore bien mieux ces WE pourris à sonder des forums et jouer de l'apt-get plutôt que lancer un WinServer ! :kiki:
Et au besoin s'arrêter.
Lien direct vers ce message Editer  Citer  Ajouter ce message en quote multiple  Supprimer
ntlm_auth sous debian
Publié le 14/04/2014 @ 16:09:54,
Par Keeper
bah c'est l'inverse, un winserve on trouve plus vite la bonne info et c'est rarement aussi bidouillé que sur l'open.
Ce serveur (proxy filtrant ip/user based) est très efficace et fait le taff depuis 10 ans, mais j'ai déjà dû me prendre un paquet de fois la tête pour des bugs aussi idiot qu'incompréhensibles.

Au final c'est jamais 2 fois la même erreur et c'est souvent des solutions pas propre/pas secure

sur mes serveurs Win, c'est rockstable, distribué rapidement j'ai pas de fonctionnalités majeurs qui bug/disparaisse aléatoirement à l'update
Lien direct vers ce message Editer  Citer  Ajouter ce message en quote multiple  Supprimer
ntlm_auth sous debian
Publié le 14/04/2014 @ 21:51:57,
Par Keeper
bon une journée plus tard

apache 2.2 installé
samba 3.6.6

et ça fonctionne

j'ai découvert le "aptitude hold" pour éviter les upgrade foireux
Répondre  - Catégorie :  
Informaticien.be  - © 2002-2019 Akretio SPRL  - Generated via Kelare - Hosted by Verixi Internet Services
The Akretio Network: Akretio  - Freedelity  - KelCommerce  - Votre publicité sur informaticien.be ?