Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze Následující verze Obě strany příští revize | ||
cs:spravce:pripojovani:radius:freeradius3:windowsad [2018/04/09 21:05] jan.tomasek@cesnet.cz |
cs:spravce:pripojovani:radius:freeradius3:windowsad [2019/06/19 09:10] jan.tomasek@cesnet.cz |
||
---|---|---|---|
Řádek 61: | Řádek 61: | ||
Soubor ''/etc/nsswitch.conf'': | Soubor ''/etc/nsswitch.conf'': | ||
<file> | <file> | ||
- | passwd: compat files windbind | + | passwd: compat files winbind |
- | group: compat files windbind | + | group: compat files winbind |
- | shadow: compat files windbind | + | shadow: compat files winbind |
</file> | </file> | ||
Tj. ke stávajícím definicím ověřování passwd, group a shadow přidáme winbind. | Tj. ke stávajícím definicím ověřování passwd, group a shadow přidáme winbind. | ||
Řádek 132: | Řádek 132: | ||
chown root:freerad /var/lib/samba/winbindd_privileged | chown root:freerad /var/lib/samba/winbindd_privileged | ||
</file> | </file> | ||
- | a nebo přidejte uživatele freerad do skupiny winbindd_priv která má práva čtení a spouštění na dotčeném adresáři. | + | a nebo přidejte uživatele freerad do skupiny winbindd_priv která má práva čtení a spouštění na dotčeném adresáři. Je třeba zajistit aby změna byla presistentní a přežila i upgrady systému, tj. např. to přidejte do startovacího skriptu FreeRADIUSu. |
V souboru ''/etc/freeradius/mods-enabled/mschap'' se nastaví ověření pomocí sambového ntlm_auth. Pozor na nutnost escapování znaku | V souboru ''/etc/freeradius/mods-enabled/mschap'' se nastaví ověření pomocí sambového ntlm_auth. Pozor na nutnost escapování znaku |