Das ist sehr seltsam. Ich habe heute einen neuen Centos7-Server gebaut, und zwar genau so (glaube ich) wie viele andere, die ich gebaut habe. Ich verwende den Befehl „realm join domain.name“, um den Server unserer AD-Domäne hinzuzufügen.
Dieser Befehl war wie immer erfolgreich, aber wenn ich versuche, mich mit AD-Anmeldeinformationen anzumelden, werde ich nicht nach einem Kennwort gefragt! Das heißt, ich werde direkt beim Server angemeldet, ohne dass ich nach einem Kennwort gefragt werde.
Wir verwenden in dieser Umgebung keine SSH-Schlüssel, also liegt es definitiv nicht daran. Ich habe sshd_config überprüft und sehe dort keine Probleme. Hier ist eine Kopie einiger /var/log/secure-Nachrichten vom Server:
Mar 23 09:09:00 kn-test-mdb sshd[1532]: Authorized to handsm@domain, krb5 principal [email protected] (ssh_gssapi_krb5_cmdok) Mar 23 09:09:00 kn-test-mdb sshd[1532]: Accepted gssapi-with-mic for handsm@domain from 10.16.23.24 port 60600 ssh2 Mar 23 09:09:00 kn-test-mdb sshd[1532]: pam_unix(sshd:session): session opened for user handsm@domain by (uid=0)
Ich wäre für jede Hilfe/Anleitung hierzu dankbar.
Antwort1
Habe meine Frage selbst beantwortet! Musste GSSAPIAuthentication in sshd_config deaktivieren. Jetzt sortiert.