最近更新后无法在 pam_winbind.conf 中使用 AD 组名称

最近更新后无法在 pam_winbind.conf 中使用 AD 组名称

自从更新我的 CentOS 7 和 RHEL 7 系统后,我无法再在 pam_winbind.conf 中使用 AD 组名称。我只能使用 SIDS。

软件包版本为 samba-winbind-4.10.4-11.el7_8:0。我找不到任何信息表明这是预期的更改或任何解决方法/配置更改以使其再次工作。

有谁知道解决此问题的方法,这样我就不需要重新配置整个环境中的所有系统?谢谢

Jun  1 04:01:05 gmfl1-pv-intr01 vsftpd[17956]: pam_unix(vsftpd:auth): authentication failure; logname= uid=0 euid=0 tty=ftp ruser=USERNAME rhost=x.x.x.x  user=USERNAME
Jun  1 04:01:05 gmfl1-pv-intr01 vsftpd[17956]: pam_winbind(vsftpd:auth): getting password (0x00000050)
Jun  1 04:01:05 gmfl1-pv-intr01 vsftpd[17956]: pam_winbind(vsftpd:auth): pam_get_item returned a password
Jun  1 04:01:05 gmfl1-pv-intr01 vsftpd[17956]: pam_winbind(vsftpd:auth): could not lookup name: GROUPNAME1
Jun  1 04:01:05 gmfl1-pv-intr01 vsftpd[17956]: pam_winbind(vsftpd:auth): cannot convert group GROUPNAME1 to sid, check if group GROUPNAME1 is valid group.
Jun  1 04:01:05 gmfl1-pv-intr01 vsftpd[17956]: pam_winbind(vsftpd:auth): could not lookup name: GROUPNAME2
Jun  1 04:01:05 gmfl1-pv-intr01 vsftpd[17956]: pam_winbind(vsftpd:auth): cannot convert group GROUPNAME2 to sid, check if group GROUPNAME2 is valid group.
Jun  1 04:01:05 gmfl1-pv-intr01 vsftpd[17956]: pam_winbind(vsftpd:auth): request wbcLogonUser failed: WBC_ERR_AUTH_ERROR, PAM error: PAM_AUTH_ERR (7), NTSTATUS: NT_STATUS_LOGON_FAILURE, Error message was: The attempted logon is invalid. This is either due to a bad username or authentication information.
Jun  1 04:01:05 gmfl1-pv-intr01 vsftpd[17956]: pam_winbind(vsftpd:auth): user 'USERNAME' denied access (incorrect password or invalid membership)

相关内容