আমি কীভাবে পাসওয়ার্ডের জন্য কার্বেরোসকে দূর করতে পারি?


12

আমি যখন আমার পাসওয়ার্ডটি এভাবে পরিবর্তন করার জন্য একটি আদেশ জারি করি:

sudo passwd huahsin

সিস্টেমটি আমাকে অনুরোধ করে:

Current Kerberos password:

আমি জানি না যে সিস্টেম কনফিগারেশনটিতে আমি কী করেছি, আমি যখন আমার পাসওয়ার্ড পরিবর্তন করি তখন কীভাবে আমি এই কার্বেরোস জিনিসটি মুছে ফেলতে পারি?


এই কমান্ড প্রদর্শনী আউটপুট কী passwd: grep passwd /etc/nsswitch.conf। আমি মনে করি আপনি আপনার এনএস রেজোলভার সেটআপ পরিবর্তন করেছেন।
slm

এটা দেখায় compat lsass। এর অর্থ কী?
huahsin68

এর অর্থ এটি প্রমাণীকরণের জন্য একটি অ্যাক্টিভ ডিরেক্টরি সার্ভার ব্যবহার করবে। আপনি এই সিস্টেমে কী করলেন? আমি মনে করি এটি পছন্দসই পণ্য ব্যবহার করে।
slm

: Lsass একটি অনুরূপভাবে মডিউল উপস্থিত হতে পারে blog.technotesdesk.com/...
SLM

হ্যাঁ, আমি আমার সিস্টেমে অনুরূপ জিনিস ইনস্টল করেছি, আমি কি এটি আনইনস্টল করব? আমি কি কেবল এটি অক্ষম করতে পারি?
huahsin68

উত্তর:


3

এই ইস্যুটি লাইজওয়ুইস নামে প্রমাণীকরণের জন্য অ্যাক্টিভ ডিরেক্টরি (AD) ইন্টিগ্রেশন পণ্য ইনস্টল করার ক্ষেত্রে সমস্যা বলে মনে হচ্ছে। এই পণ্যটি আমার জ্ঞানের জন্য আর উপলব্ধ নেই।

আপনি তার সম্পর্কে আরও এই পাঠ্য শিরোনামে আরও পড়তে পারেন: এসবিএস ২০০৮ নেটওয়ার্কের অ্যাক্টিভ ডিরেক্টরিতে লিনাক্স সার্ভারকে কীভাবে যুক্ত করবেন । এছাড়া উইকিপিডিয়ার পৃষ্ঠা থেকে এখানে তালিকাবদ্ধ পণ্য সমর্থন সাহায্যে SMB সেইসাথে এখানে সক্রিয় ডিরেক্টরি উইকিপিডিয়া পৃষ্ঠা

এই পণ্যটির সেটআপ হয়ে গেছে তা চিহ্নিত করার জন্য দুটি পদ্ধতি এখানে রয়েছে।

1. লাসাস ত্রুটি বার্তা

20111006152006: এরিআরআর: লাসাস ত্রুটি [ERROR_BAD_NET_NAME] নেটওয়ার্কের নাম পাওয়া যায়নি .. ".local" এ শেষ হওয়া একটি ডোমেন নাম অনুসন্ধানে ব্যর্থতা মাল্টি-কাস্ট ডিএন ব্যবহারের জন্য স্থানীয় সিস্টেমের হোস্টনেম রেজোলিউশন (বা সমতুল্য) কনফিগার করার ফলাফল হতে পারে

2. পরিবর্তিত nsswitch.conf

এবং আপনার /etc/nsswitch.confফাইলে এই পরিবর্তনগুলি ।

passwd: compat winbind lsass
group: compat winbind lsass
shadow: compat

চারপাশে কাজ?

আপনি এটি নিরাপদে ইনস্টল করে রেখে যেতে এবং আপনার নাম পরিষেবা স্যুইচ কনফিগারেশন ফাইল ( nsswitch.conf) পরিবর্তন করতে সক্ষম হবেন যাতে এটি প্রমাণীকরণের জন্য কেবল আপনার স্থানীয় ফাইলগুলি ব্যবহার করে।

passwd: files
group:  files
shadow: files

আমি এই লঞ্চপ্যাড বাগটিও খনন করে যা আনইনস্টল করে লাইকুয়াইজ-ওপেনকে কভার করে। কিছু জিনিস রয়েছে যা আপনার সিস্টেমে আনইনস্টল করার সময় এটি আপনার সিস্টেমটিকে ফিরিয়ে আনতে পারে না। কীভাবে ম্যানুয়ালি ইনস্টলটি পূর্বাবস্থায় ফিরিয়ে আনতে হবে তার পাশাপাশি তারা এই বাগে আচ্ছাদিত।


আমার কি কোনও পরিষেবা পুনরায় চালু করতে হবে?
huahsin68

@ huahsin68 - কোনও পরিবর্তন তাত্ক্ষণিক হওয়া উচিত নয়। এটা কি কাজ করে না?
slm

নাহ, কার্বিয়ার্স জিনিস এখনও অবিরত রয়েছে। অন্য কোন সমাধান?
huahsin68

@ huahsin68 - লঞ্চপ্যাডের থ্রেডটি আমি যুক্ত করেছি। এছাড়াও আপনাকে আরও কিছু করতে হবে তবে কেবলমাত্র এতে passwdপরিবর্তন করতে হবে nsswitch.conf
slm

1
@ এসএলএম আপনি যে লিঙ্কটি পড়েছেন তাতে পড়েছি, লাইকুয়েজ থেকে আমার ডোমেনটি ছাড়তে হবে। এবং আমি এটি চেষ্টা করেছিলাম, এখন কার্বেরোস জিনিস চলে গেছে। অসামান্য সাহায্য!
huahsin68

19

একটি সাধারণ কমান্ড (workaround?) যা আমার পক্ষে কাজ করেছে:

sudo -s
pam-auth-update
passwd <yourusername>

চলাকালীন pam-auth-update, space barকার্বেরোস প্রমাণীকরণ অক্ষম করতে ব্যবহার করুন ।


আমার পরিবেশে উপরে শেল টাইপ করার পরে, pam-auth-updateবন্ধ সম্পর্কে ছিল kerberos pam stack। আমি ভবিষ্যতের পাঠকের জন্য একটি নোট রেখেছি। ধন্যবাদ।
রুশেল
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.