Permalänk
Medlem

OS X mot NIS

Hejhej,

Har satt upp en NIS hemma, men verkar inte gå att få OS X att autentisiera vid inloggning mot den. Finns det något smart sätt att göra det på?

yp/NIS på Debian Sarge 3.1

La till NIS-domänen i Kataloginställning, men det verkar inte fungera för lokal inloggning

Någon som gjort detta och fått det att fungera?

Visa signatur

Kör väl en klassisk signatur:
9900K @ 5GHz/128GB 3200MHz DDR4/3x1TB NVME/6800XT på Aorus Z390 Elite
Samsung C34F791, Svive 34C801, Xiaomi 34", Logitech MX Master 3 + G512...
Behöver för jobb, ej gamer.

Permalänk
Medlem

Tydligt exempel på vad som händer om man skriver kille istället för tjej i topic.

Ledsen för offtopic.

Permalänk
Hedersmedlem

Det börjar bli gammalt, sluta nu. Topic redigerad.

Visa signatur

Asus B550M-Plus / Ryzen 5800X / 48 GB 3200 MHz CL14 / Asus TUF 3080 OC / WD SN850 1 TB, Kingston NV1 2 TB + HDDs / Corsair RM650x / Acer XB271HU (1440p165) / LG C1 55"
Mobil: Moto G200

Permalänk
Medlem

http://www.bresink.com/osx/nis.html'

tog bokstavligen 2 sekunder med google, träff #1

Visa signatur

"Stallman to Dvorak: Welcome to freedom, your rulebook is in the mail" - Fake Steve Jobs
rfc-1925 - The Twelve Networking Truths

Permalänk
Medlem
Citat:

Ursprungligen inskrivet av ntity
http://www.bresink.com/osx/nis.html'

tog bokstavligen 2 sekunder med google, träff #1

Har följt för länge sen (kolla antalet Trådar jag startat här på Sweclockers och tänk sedan efter om du tror att jag verkligen frågar om det inte behövs), kunde inte logga in med NIS-kontona. Därav frågar jag här.
(Inte svårt av mitt första inlägg att utröna att jag faktiskt har en fungerande NIS men inte lyckas lägga till så att OS X autentisierar inloggningen mot den)

"If the users registered in the NIS database have a home directory on the Mac OS X machine, they also will be able to login"

Står det i guiden, men inget om vad som kan vara fel utifall det inte fungerar. (den binder korrekt med ypbind)

Visa signatur

Kör väl en klassisk signatur:
9900K @ 5GHz/128GB 3200MHz DDR4/3x1TB NVME/6800XT på Aorus Z390 Elite
Samsung C34F791, Svive 34C801, Xiaomi 34", Logitech MX Master 3 + G512...
Behöver för jobb, ej gamer.

Permalänk
Medlem

och du kan slå upp saker i NIS med?, i så fall är det ju bara att kolla i loggarna om den säger något av intresse.

Visa signatur

"Stallman to Dvorak: Welcome to freedom, your rulebook is in the mail" - Fake Steve Jobs
rfc-1925 - The Twelve Networking Truths

Permalänk
Medlem

Duh!

/home != /Users

Edit: Bah...Fungerade ändå inte

Hittat fler som haft samma problem där allt är uppsatt helt enligt konstens alla fina regler som inte fått det att fungera

Från loggen:

Jan 23 22:36:54 bogg SecurityAgent[2191]: User Authenticated: continue login process
Jan 23 22:36:54 bogg com.apple.SecurityServer: authinternal failed to authenticate user px

Visa signatur

Kör väl en klassisk signatur:
9900K @ 5GHz/128GB 3200MHz DDR4/3x1TB NVME/6800XT på Aorus Z390 Elite
Samsung C34F791, Svive 34C801, Xiaomi 34", Logitech MX Master 3 + G512...
Behöver för jobb, ej gamer.

Permalänk
Medlem

kan tänka mig en del saker som jävlas med dig, vet du hur lösenorden är krypterade med i NIS domänen.. gissar på md5 eller blåsfisk vilket os x inte kommer tycka om mest troligt...

sen, kan du logga in med säg ssh, eller som root su'a till en användare som ligger i NIS ?

securityservern säger inte varför som den inte kan autha px?

edit s/var lösenorden/hur lösenorden/

Visa signatur

"Stallman to Dvorak: Welcome to freedom, your rulebook is in the mail" - Fake Steve Jobs
rfc-1925 - The Twelve Networking Truths

Permalänk
Medlem
Citat:

Ursprungligen inskrivet av ntity
kan tänka mig en del saker som jävlas med dig, vet du hur lösenorden är krypterade med i NIS domänen.. gissar på md5 eller blåsfisk vilket os x inte kommer tycka om mest troligt...

sen, kan du logga in med säg ssh, eller som root su'a till en användare som ligger i NIS ?

securityservern säger inte varför som den inte kan autha px?

edit s/var lösenorden/hur lösenorden/

Jag kan su'a till användaren utan minsta lilla problem på OS X burken

Visa signatur

Kör väl en klassisk signatur:
9900K @ 5GHz/128GB 3200MHz DDR4/3x1TB NVME/6800XT på Aorus Z390 Elite
Samsung C34F791, Svive 34C801, Xiaomi 34", Logitech MX Master 3 + G512...
Behöver för jobb, ej gamer.

Permalänk
Medlem
Citat:

Ursprungligen inskrivet av bogg
Jag kan su'a till användaren utan minsta lilla problem på OS X burken

På en vanlig "unix" maskin när man använder NIS så måste hemkatalogerna redan finnas och ha rätt rättigheter och ägare, dom skapas inte automatiskt första gången man loggar in.

Finns hemkatalogerna och har dom rätt ägare och rättigheter?

Om du ger kommandot "ypcat passwd" så skall du få alla kontona som finns i NIS, kolla om pathen till hemkatalogerna finns på din mac.

Visa signatur

Kriga mot min brute: http://gunnard.se.mybrute.com om du vågar :D

Permalänk
Medlem
Citat:

Ursprungligen inskrivet av GunnarD
På en vanlig "unix" maskin när man använder NIS så måste hemkatalogerna redan finnas och ha rätt rättigheter och ägare, dom skapas inte automatiskt första gången man loggar in.

Finns hemkatalogerna och har dom rätt ägare och rättigheter?

Om du ger kommandot "ypcat passwd" så skall du få alla kontona som finns i NIS, kolla om pathen till hemkatalogerna finns på din mac.

det har jag fixat redan, men tack ändå

Visa signatur

Kör väl en klassisk signatur:
9900K @ 5GHz/128GB 3200MHz DDR4/3x1TB NVME/6800XT på Aorus Z390 Elite
Samsung C34F791, Svive 34C801, Xiaomi 34", Logitech MX Master 3 + G512...
Behöver för jobb, ej gamer.

Permalänk
Medlem

eftersom du då kan slå upp uid/gid ur NIS är min gissning att lösenorden inte är i ett format i NIS som osx tycker om, de skall vara krypterade med crypt() för att os skall förstå. det kan vara så att dom i linux maskinen är krypterade med md5, blåsfisk eller något annat har det för att osx crypt() bara förstår sig på DES.

du kan inte logga in med ssh då? det hade ju som visat om felet är i qui klienten eller pam..

Visa signatur

"Stallman to Dvorak: Welcome to freedom, your rulebook is in the mail" - Fake Steve Jobs
rfc-1925 - The Twelve Networking Truths

Permalänk
Medlem

MD5 ska dessutom vara kompatibelt med 10.4.3 eller senare...så, isch...bläh

(kan alltså inte ssh'a in till OS X m. NIS-usern)

EDIT:
Oooh, OS X inte stödja shadow-filer hittade jag däremot nått om, där kan vi ha nått!

EDIT2:

Där hade vi det, var shadow som fuckade till det.

då struntar vi i hela alltet, vill inte köra utan shadow-filer.

tack för all hjälp

Visa signatur

Kör väl en klassisk signatur:
9900K @ 5GHz/128GB 3200MHz DDR4/3x1TB NVME/6800XT på Aorus Z390 Elite
Samsung C34F791, Svive 34C801, Xiaomi 34", Logitech MX Master 3 + G512...
Behöver för jobb, ej gamer.