Ubuntu Active Directory Fileserver Berechtigungen

Question

Ich habe auf einem Ubuntu 18.04 die Pakete

libpam-sss
sssd 
realm

installiert und bin einer Windows Domäne beigetreten. Aber beim einbinden eines Share vom Windows Fileserver kommt der Fehler

mount: /mnt/FS: //172.21.0.23/testshare konnte nicht im Nur-Lese-Modus eingehängt werden. 

Answer 1

für die Verwendung von Kerberos zur Authentifizierung beim Mounten eines CIFS-Shares musst du sicherstellen, dass die Kerberos-Pakete installiert und korrekt konfiguriert sind.

apt install krb5-user keyutils cifs-utils

Comments

Ich hab die Pakete installiert und neu gestartet aber trotzdem kann ich den Share nicht einbinden. Ich kann mich aber als Domänenbenutzer einloggen. Die Fehlermeldung lautet jetzt auch anders.

mount error(13): Permission denied
Refer to the mount.cifs(8) manual page (e.g. man mount.cifs) and kernel log messages (dmesg)

---

Findest du im syslog Einträge dazu?

cat /var/log/syslog | grep CIFS

---

Ja da steht viel mit failed

May 22 01:47:23 vie-t-srv-it kernel: [236667.587888] CIFS: Attempting to mount \\172.21.0.23\testshare
May 22 01:47:23 vie-t-srv-it kernel: [236667.590948] CIFS: Status code returned 0xc0000022 STATUS_ACCESS_DENIED
May 22 01:47:23 vie-t-srv-it kernel: [236667.590968] CIFS: VFS: \\172.21.0.23 Send error in SessSetup = -13
May 22 01:47:23 vie-t-srv-it kernel: [236667.590986] CIFS: VFS: cifs_mount failed w/return code = -13
May 22 01:47:23 vie-t-srv-it kernel: [236667.591028] CIFS: Attempting to mount \\172.21.0.23\testshare
May 22 01:47:23 vie-t-srv-it kernel: [236667.593872] CIFS: Status code returned 0xc0000022 STATUS_ACCESS_DENIED
May 22 01:47:23 vie-t-srv-it kernel: [236667.593891] CIFS: VFS: \\172.21.0.23 Send error in SessSetup = -13
May 22 01:47:23 vie-t-srv-it kernel: [236667.593909] CIFS: VFS: cifs_mount failed w/return code = -13
May 22 01:51:44 vie-t-srv-it kernel: [236929.006762] CIFS: Attempting to mount \\172.21.0.23\testshare
May 22 01:51:44 vie-t-srv-it kernel: [236929.015578] CIFS: Status code returned 0xc000006d STATUS_LOGON_FAILURE
May 22 01:51:44 vie-t-srv-it kernel: [236929.015589] CIFS: VFS: \\172.21.0.23 Send error in SessSetup = -13
May 22 01:51:44 vie-t-srv-it kernel: [236929.015599] CIFS: VFS: cifs_mount failed w/return code = -13
May 22 01:52:12 vie-t-srv-it kernel: [236956.391060] CIFS: Attempting to mount \\fileserver\testshare
May 22 01:52:12 vie-t-srv-it kernel: [236956.411257] CIFS: Status code returned 0xc0000234 STATUS_ACCOUNT_LOCKED_OUT
May 22 01:52:12 vie-t-srv-it kernel: [236956.411280] CIFS: VFS: \\fileserver Send error in SessSetup = -13
May 22 01:52:12 vie-t-srv-it kernel: [236956.411304] CIFS: VFS: cifs_mount failed w/return code = -13
May 22 01:52:28 vie-t-srv-it kernel: [236972.795470] CIFS: Attempting to mount \\fileserver\testshare
May 22 01:52:28 vie-t-srv-it kernel: [236972.802167] CIFS: Status code returned 0xc0000234 STATUS_ACCOUNT_LOCKED_OUT
May 22 01:52:28 vie-t-srv-it kernel: [236972.802195] CIFS: VFS: \\fileserver Send error in SessSetup = -13
May 22 01:52:28 vie-t-srv-it kernel: [236972.802219] CIFS: VFS: cifs_mount failed w/return code = -13
May 22 01:52:55 vie-t-srv-it kernel: [236999.948087] CIFS: Attempting to mount \\fileserver\testshare
May 22 01:52:55 vie-t-srv-it kernel: [236999.956506] CIFS: Status code returned 0xc0000234 STATUS_ACCOUNT_LOCKED_OUT
May 22 01:52:55 vie-t-srv-it kernel: [236999.956527] CIFS: VFS: \\fileserver Send error in SessSetup = -13
May 22 01:52:55 vie-t-srv-it kernel: [236999.956549] CIFS: VFS: cifs_mount failed w/return code = -13
May 22 01:55:09 vie-t-srv-it kernel: [237133.295930] CIFS: Attempting to mount \\fileserver\testshare

---

Dein Active Directory Account ist gesperrt. Die Fehlermeldung hat sich aber von STATUS_LOGON_FAILURE zu STATUS_ACCOUNT_LOCKED_OUT geändert. Entsperre den Benutzer in AD und dann gib auf dem Server im Terminal

kinit <benutzername>

ein.

---

Jetzt klappt alles danke!!