Здравствуйте!

Неожиданно возникла проблема с сервером.

На клиенте AltLinux Master 5.0.2 пытаюсь залогиниться под одним из пользователей, созданных в веб-консоли управления сервером, в результате:

pam_mount(rdcconf1.c:1396):DNS-SD:found dns_sd volume in pam_mount config with cifs fs
pam_mount(rdcconf1.c:1314):DNS-SD:Added new cifs volume Server...
Login incorrect

Если посмотреть на экране Ctrl+Alt+F12

pam_tcb(login:auth):Credentials for user <username> unknown
pam_tcb(login:auth):Authentication failed for UNKNOWN USER from LOGIN (uid=0)
pam_mount(rdcconf1.c:1396):DNS-SD:found dns_sd volume in pam_mount config with cifs fs
pam_mount(rdcconf1.c:1314):DNS-SD:Added new cifs volume Server...
pam_securetty(login:auth):cannot determine username
pam_tcb(login:auth):Authentication failed for UNKNOWN USER from LOGIN (uid=0)
pam_succeed_if(login:auth)error retrieving user name:Conversation error
login_authenticate_user:login failed

При попытке прямо с сервера подключиться та же проблема. Только под рутом подключаюсь.

Что произошло? Где искать? Школа скоро заработать должна...

По ssh удалось подключиться к серверу не под рутом.

команда ldapsearch -x выдала все имеющиеся группы и всех пользователей
Права на /etc/tcb 610, группа shadow

Вот /etc/pam.d/system-auth, который ссылается на system-auth-krb5

[it@server pam.d]$ cat system-auth
#%PAM-1.0
auth            [success=2 default=ignore]      pam_tcb.so shadow fork prefix=$2a$ count=8 nullok
auth            requisite       pam_succeed_if.so uid >= 500 quiet
auth            required        pam_krb5.so use_first_pass
auth            required        pam_permit.so

account         [success=2 default=ignore]      pam_tcb.so shadow fork
account         requisite       pam_succeed_if.so uid >= 500 quiet
account         required        pam_krb5.so
account         required        pam_permit.so

password        required        pam_passwdqc.so config=/etc/passwdqc.conf
password        [success=2 default=ignore]      pam_tcb.so use_authtok shadow fork prefix=$2a$ count=8 nullok write_to=tcb
password        requisite       pam_succeed_if.so uid >= 500 quiet
password        required        pam_krb5.so use_authtok

session         [success=2 default=ignore]      pam_tcb.so
session         requisite       pam_succeed_if.so uid >= 500 quiet
session         required        pam_krb5.so
session         required        pam_mktemp.so
session         required        pam_mkhomedir.so silent
session         required        pam_limits.so

Решено.

Почему-то при загрузке не запускается krb5kdc. Вручную из веб-консоли запустил и теперь удалось залогиниться.