Приветствую всех!!

В openSUSE и Мандриве есть встроенные средства для присоединения к домену. Использовал, присоеденил к домену - все работает отлично..НО. Когда монтирую сетевую папку в точку /home (через fstab) - аутентификация через AD на линуск падает с концами.
Строчка в fstab 

В мандриве (2009) выдается такое сообщение, когда идет создание домашнего каталога пользователя в /home (уже примонтированыый сетевой каталог)
Call to lnusertemp failed (temporary directories full?). Check your installation.
и вход не получается. 
А в openSUSE (10.3)  говорит, что невозможно загрузить какойто конфиг от KDE, после чего тоже вылетает.

Понятно, что косяк в том, то домашний каталог и все, что там хранится - это каталог в сети в винде.
Приходится отключать шару, чтобы войти в систему(в /home тогда монтируется локальный каталог, т.к. монтирования несуществующего сет. каталога не происходит). Права на шару у меня стоят для всех пользователей. При входе юзера в шаре создается домашний каталог и куча всяких файлов (как и должно быть). Места на дисках хватает. ЧТо ей не нравится?

Это сообщение отредактировал(а) MaxWave - 4.12.2008, 23:53

косяков тут несколько.
но т.к. ты работаешь с одним пользователем, то тебе они не очень мешают.
посмотри файл /etc/samba/smb.conf
там наверное имеется "секция" [homes]
возможно что тебе ее надо убрать (закомментить), чтобы самба ничего не делала, и всё что связано с монтированием домов делалось из /etc/fstab.

Другая тема: у тебя внутри файла /etc/fstab вписаны имя пользователя и пароль.
Этот файл - читабелен любым пользователем системы, т.е. даже тем, кому бы не следовало.
Это очень плохо. Есть один простой метод, который это помогает избежать. 
Создаётся файл, напр. в /etc/samba:

mktemp создаёт файлы с разрешением на чтение только пользователя, который его вызвал,
т.е. chmod 600 потом делать не надо. допустим его mktemp назвал /etc/samba/creds.RNn27632
этот файл редактируется. в него вписываются данные виндового пользователя:

потом в строке /etc/fstab пишется:


только я немного не понял под каким unix пользователем будет смонтирован каталог. возможно стоит указать в той же строке: uid=<id твоего юникс пользователя>,gid=<gid твоего юникс пользователя>.
(читаем man mount.cifs)

Спасибо за ответ. Даже на линуксфорум.ру никто ничего не мог сказать.

Закомментил раздел домов в sbm.conf, но не помогло. Пробовал на openSUSE. Ошибка как и раньше :

Could not sart kstartupconfig. Check your installation. (В мандриве ошибка написана в первом посте)
Но каталог примонтировался, там создались файлы.
Я залогинился под учеткой AD "prepod1".

В папке UsersFiles создалась папка SERVER2000 (NETBIOS имя домена). В ней вложенная папка юзера:



Папка .kde пустая.
ВОт так заккоментил в smb.conf


fstab


uid - локальная учетка рута
gid - его пасс
username - учетка админа домена

Добавлено @ 14:23

Планируется , что на машину будут заходить ЛЮБЫЕ юзеры домена и для всех должен создаваться дом на виндовой шаре


Спасибо, если все заработает, то креденты суну куда надо 

Это сообщение отредактировал(а) MaxWave - 5.12.2008, 14:24

А вот выдержка из консоли:


Это сообщение отредактировал(а) MaxWave - 5.12.2008, 17:19

вполне возможно у вас там грабли с ntp + nblookup (Если ис с другими машинами есть некоторые тормоза)
при работе в локальной сети нужна единая синхронизация времени и быстрый резолвинг.
из-за отсутствия любого из них происходят задержки в резолвинге, и поэтому все действия - т.е. вызовы read()/write() и т.д. - все тормозят.
у некоторых программ при этом возникают всякие стрёмные ошибки.

1. попрбуй настроить opensuse синхронизироваться с active directory domain controller-ом, сам доменный контроллер должен иметь эту службу.
в убунту это делается очень просто, не помню как зюсях. есть такая команда ntpdate, ее можно запихать в крон задачу, и запускать регулярно (раз в 1-2 часов)

2. попробуй на всякий случай создать /etc/hosts файлы, или даже /etc/samba/lmhosts, даже если нет записей в DNS, но вообще нужна нормально работающая служба dns, т.е. резолвинг должен работать и в прямом и в обратном направлении (т.е. преобразования hostname <-> IP address)

3. посмотри в каком порядке происходит резолвинг в самбе (там есть какая-то команда для диагностики конфигурации по умолчанию), начни с первого метода.