Estamos usando Debian 8 y 9 con Gnome 3/KDE 5, autenticación Kerberos y un sistema de archivos AFS.
Debian 8 funciona bien, pero después de actualizar algunas PC a Debian 9 tenemos el siguiente problema:
Gnome ignora completamente los tokens AFS, esto genera muchos errores cuando el inicio del usuario es un directorio AFS (pero iniciar sesión en gnome funciona). KDE no puede escribir algunas configuraciones después de iniciar sesión, pero se inicia. Los programas de KDE (Dolphin y Konsole) tienen derechos AFS, los de Gnome no.
Los tokens KRB y AFS se ven bien:
Valid starting Expires Service principal
28.11.2017 10:10:10 29.11.2017 11:10:10 krbtgt/[email protected] renew until 28.12.2017 10:10:10
28.11.2017 10:10:10 29.11.2017 11:10:10 afs/[email protected] renew until 28.12.2017 10:10:10
Caso especial: gnome-terminal:
user@pc: klist #see foregoing results
user@pc: ls /afs/xyz.com/home/u/user
Permission denied
user@pc: aklog
user@pc: klist #no difference
user@pc: ls /afs/xyz.com/home/u/user #works!
[AFS Home Contents]
Otras aplicaciones todavía no tienen permisos para ver directorios AFS.
No estoy realmente seguro de dónde buscar el problema. ¿Quizás algo relacionado con pam? ¿Alguna otra idea?