Samba가 PAM을 통해 내 (대화형) 사용자 세션을 닫으면 ecryptfs 설치의 홈 폴더가 "사라집니다"

Question

글쎄요, 물론 이것은 어리석은 일입니다. 불과 몇 시간 전에 현상금으로 200 평판 포인트를 "낭비"했지만 문제를 해결한 것 같습니다. 나보다 더 간단한 해야 할 일과 하지 말아야 할 일, 팁을 제공하는 사람에게는 현상금이 수여됩니다.

pam_unix글쎄요, 로그가 큰 단서였던 것으로 밝혀졌습니다 . 결국 이를 실행하여 제거 프로세스를 안정적으로 재현할 수 있었습니다.

내가 하는 일도 설명되어 있습니다.launchpad.net 해당 티켓에서, 하지만 위의 질문에 없는 관련 부분을 여기에 재현하겠습니다.

내 거smb.conf 앞으로문제를 파헤쳐보니 testparm결과에 따르면 다음과 같습니다.

# Global parameters
[global]
debug uid = Yes
dns proxy = No
guest account = johndoe
log file = /var/log/samba/log.%m
map to guest = Bad Password
max log size = 1000
obey pam restrictions = Yes
panic action = /usr/share/samba/panic-action %d
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
passwd program = /usr/bin/passwd %u
security = USER
server role = standalone server
server string = %h server (Samba, Ubuntu)
syslog = 7
syslog only = Yes
workgroup = NULL
idmap config * : backend = tdb

[sharename]
force create mode = 0660
force directory mode = 0770
guest ok = Yes
guest only = Yes
path = /data/sharedir
read only = No

나는 무차별적인 시행착오 접근 방식을 선택했습니다. Tmux에서 결함 보고서를 위한 MWE를 생성하는 동안 여러 개의 창이 열려 있습니다. 이것이 실제로 제가 실행하고 있는 것입니다:

while mountpoint /home/johndoe; do sudo service smbd restart; date; sleep 2s ; done
watch 'mount|grep ecryptfs'
sudo tail -F /var/log/auth.log|grep samba:session

...그런 다음 다른 Tmux 창에서 편집/저장하세요 /etc/samba/smb.conf.

팔!

auth.log로그 항목이 표시되고 ( smbd[144802]: pam_unix(samba:session): session closed for user johndoe) 마운트 지점이 사라집니다.

마침내 이 짜증나는 상황을 재현하는 방법을 알아냈습니다.

그 이름을 고려할 때 나의 첫 번째 선택은 실제로 그 obey pam restrictions설정일 것입니다. 그래서 로 설정했습니다 no(그러나 기본값은 이므로 간단하게 주석 처리할 수 있습니다 no).

서비스를 다시 시작하고 smbd로그아웃했다가 다시 로그인한 후 오류 조건을 다시 재현해 보십시오.

이번에는 재현할 수 없습니다. 분명히 obey pam restrictions환경은 모든 것과 비즈니스에 pam_unix영향 을 미칩니다.samba:session

편집 #1:내부에언급된 티켓더 많은 정보가 요청됩니다. 특히 pam-auth-update비활성화하라는 요청을 받은 후유닉스 인증환경. 이와 같이:

[*] Unix authentication
[ ] Register user sessions in the systemd control group hierarchy
[ ] Create home directory on login
[ ] eCryptfs Key/Mount Management
[ ] Inheritable Capabilities Management

문제는 두 번째 systemd 관련 설정이 아니라 네 번째 설정인 것으로 밝혀졌습니다.eCryptfs 키/마운트 관리.

교훈을 얻으세요

직접 조사하고 싶다면 현상금을 제공하지 마세요.

Answer 1

글쎄요, 물론 이것은 어리석은 일입니다. 불과 몇 시간 전에 현상금으로 200 평판 포인트를 "낭비"했지만 문제를 해결한 것 같습니다. 나보다 더 간단한 해야 할 일과 하지 말아야 할 일, 팁을 제공하는 사람에게는 현상금이 수여됩니다.

pam_unix글쎄요, 로그가 큰 단서였던 것으로 밝혀졌습니다 . 결국 이를 실행하여 제거 프로세스를 안정적으로 재현할 수 있었습니다.

내가 하는 일도 설명되어 있습니다.launchpad.net 해당 티켓에서, 하지만 위의 질문에 없는 관련 부분을 여기에 재현하겠습니다.

내 거smb.conf 앞으로문제를 파헤쳐보니 testparm결과에 따르면 다음과 같습니다.

# Global parameters
[global]
debug uid = Yes
dns proxy = No
guest account = johndoe
log file = /var/log/samba/log.%m
map to guest = Bad Password
max log size = 1000
obey pam restrictions = Yes
panic action = /usr/share/samba/panic-action %d
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
passwd program = /usr/bin/passwd %u
security = USER
server role = standalone server
server string = %h server (Samba, Ubuntu)
syslog = 7
syslog only = Yes
workgroup = NULL
idmap config * : backend = tdb

[sharename]
force create mode = 0660
force directory mode = 0770
guest ok = Yes
guest only = Yes
path = /data/sharedir
read only = No

나는 무차별적인 시행착오 접근 방식을 선택했습니다. Tmux에서 결함 보고서를 위한 MWE를 생성하는 동안 여러 개의 창이 열려 있습니다. 이것이 실제로 제가 실행하고 있는 것입니다:

while mountpoint /home/johndoe; do sudo service smbd restart; date; sleep 2s ; done
watch 'mount|grep ecryptfs'
sudo tail -F /var/log/auth.log|grep samba:session

...그런 다음 다른 Tmux 창에서 편집/저장하세요 /etc/samba/smb.conf.

팔!

auth.log로그 항목이 표시되고 ( smbd[144802]: pam_unix(samba:session): session closed for user johndoe) 마운트 지점이 사라집니다.

마침내 이 짜증나는 상황을 재현하는 방법을 알아냈습니다.

그 이름을 고려할 때 나의 첫 번째 선택은 실제로 그 obey pam restrictions설정일 것입니다. 그래서 로 설정했습니다 no(그러나 기본값은 이므로 간단하게 주석 처리할 수 있습니다 no).

서비스를 다시 시작하고 smbd로그아웃했다가 다시 로그인한 후 오류 조건을 다시 재현해 보십시오.

이번에는 재현할 수 없습니다. 분명히 obey pam restrictions환경은 모든 것과 비즈니스에 pam_unix영향 을 미칩니다.samba:session

편집 #1:내부에언급된 티켓더 많은 정보가 요청됩니다. 특히 pam-auth-update비활성화하라는 요청을 받은 후유닉스 인증환경. 이와 같이:

[*] Unix authentication
[ ] Register user sessions in the systemd control group hierarchy
[ ] Create home directory on login
[ ] eCryptfs Key/Mount Management
[ ] Inheritable Capabilities Management

문제는 두 번째 systemd 관련 설정이 아니라 네 번째 설정인 것으로 밝혀졌습니다.eCryptfs 키/마운트 관리.

교훈을 얻으세요

직접 조사하고 싶다면 현상금을 제공하지 마세요.

Samba가 PAM을 통해 내 (대화형) 사용자 세션을 닫으면 ecryptfs 설치의 홈 폴더가 "사라집니다"

답변1

교훈을 얻으세요

관련 정보