Discussion :

[bxdfr]

Bonjour,
j'aivais un reseau de machines sous linux mint 18 avec authentification par yellow page (nis), qui fonctionnait très bien.
suite à une réinstall de tous les postes clients avec mint 19.2, mes utilisateurs nis ne peuvent plus monter leurs clefs USB et on le message suivant:
"Not authorized to perform opération".

Par contre, les utilisateurs locaux à la machine peuvent sans problème plugger leur clef et avoir un montage automatique.
Lorsque je tape groups pour un utilisateur nis sur un des postes client, j'ai ceci:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

adm disk mail dialout cdrom audio dip video plugdev systemd-journal

Je n'arrive pas à trouver de solution.
J'ai essayé de modifier le fichier /etc/security/groups.conf et /etc/pam.d/login comme proposé ici: https://ubuntuforums.org/showthread.php?t=1560569
mais sans résultat.

Merci d'avance pour votre aide

[Escapetiger]

Bonjour,
Je me demande si les utilisateurs sont bien authentifiés à travers nis, que donne ci-dessous l'équivalent LDAP que tu as fourni dans le le lien (cf. LDAPClientAuthentication - Community Help Wiki) ?

You can verify your LDAP information using the following commands

$ id
$ id YOURUSERNAME (will not show additional groups)

$ getent passwd
$ getent shadow
$ getent group

[bxdfr]

en etant connecté avec un utilisateur ayant pour login "mgirard", la commande id me donne ceci:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

uid=2070(mgirard) gid=2001(snir) groupes=2001(snir),4(adm),6(disk),8(mail),20(dialout),24(cdrom),29(audio),30(dip),44(video),46(plugdev),101(systemd-journal)

par contre, quand je fais le getent passwd, j'ai 2 fois l'entrée pour cette utilisateur:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
mgirard:x:2070:2001::/home/USERS/ELEVES/SNIR2019/mgirard:/bin/bash
mgirard:x:2070:2001::/home/USERS/ELEVES/SNIR2019/mgirard:/bin/bash

le getent group , me liste tous les groupes prévu avec cet utilisateur

Les utilisateurs sont bien identifié, car ils sont dans leur répertoire qui est monté en nfs4 sur /home/USERS/ELEVES

Le fichier /etc/nsswitch:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
passwd:         compat nis
group:          compat nis
shadow:         compat nis
gshadow:        files
 
hosts:          files mdns4_minimal [NOTFOUND=return] dns myhostname
networks:       files
 
protocols:      db files
services:       db files
ethers:         db files
rpc:            db files
 
netgroup:       nis