Очень странно. Сегодня я построил новый сервер Centos7, точно так же (я полагаю), как и множество других, которые я делал. Я использую команду 'realm join domain.name', чтобы присоединить сервер к нашему домену AD.
Эта команда, как всегда, была выполнена успешно, но когда я пытаюсь войти в систему с использованием учетных записей AD, мне не предлагается ввести пароль! То есть я сразу вхожу на сервер, не запрашивая пароль.
Мы не используем ключи SSH в этой среде, так что это определенно не то. Я проверил sshd_config и не вижу там никаких проблем. Вот вставка некоторых сообщений /var/log/secure с сервера:
Mar 23 09:09:00 kn-test-mdb sshd[1532]: Authorized to handsm@domain, krb5 principal [email protected] (ssh_gssapi_krb5_cmdok) Mar 23 09:09:00 kn-test-mdb sshd[1532]: Accepted gssapi-with-mic for handsm@domain from 10.16.23.24 port 60600 ssh2 Mar 23 09:09:00 kn-test-mdb sshd[1532]: pam_unix(sshd:session): session opened for user handsm@domain by (uid=0)
Любая помощь/указания по этому вопросу будут оценены по достоинству.
решение1
Ответил на свой вопрос! Пришлось отключить GSSAPIAuthentication в sshd_config. Теперь разобрался.