Estamos usando Debian 8 e 9 com Gnome 3/KDE 5, autenticação Kerberos e um sistema de arquivos AFS.
O Debian 8 funciona bem, mas após atualizar alguns PCs para o Debian 9 temos o seguinte problema:
O Gnome ignora completamente os tokens AFS, o que resulta em muitos erros quando a página inicial do usuário é um diretório AFS (mas o login no gnome funciona). O KDE não consegue escrever alguma configuração após o login, mas inicia. Os programas KDE (Dolphin e Konsole) possuem direitos AFS, os programas Gnome não.
Os tokens KRB e AFS parecem bem:
Valid starting Expires Service principal
28.11.2017 10:10:10 29.11.2017 11:10:10 krbtgt/[email protected] renew until 28.12.2017 10:10:10
28.11.2017 10:10:10 29.11.2017 11:10:10 afs/[email protected] renew until 28.12.2017 10:10:10
Caso especial: gnome-terminal:
user@pc: klist #see foregoing results
user@pc: ls /afs/xyz.com/home/u/user
Permission denied
user@pc: aklog
user@pc: klist #no difference
user@pc: ls /afs/xyz.com/home/u/user #works!
[AFS Home Contents]
Outros aplicativos ainda não têm permissão para visualizar os diretórios AFS.
Não tenho muita certeza de onde procurar o problema. Talvez algo relacionado a Pam? Alguma outra ideia?