ubuntuusers.de

Hallo Leute,

ich habe hier eine UCS Univention (Debian) Domäne/LDAP am laufen. Clients binden Samba uns NFS Laufwerke via pam_mount (Kerberos) ein. Dies funktioniert sehr gut.

Nun wird bei Clients Nomachine als grafische Fernwartung verwendet. Damit dies funktioniert muss mind. der Benutzer "nx" von der Pam_mount ausgenommen sein. Dies wird so mit übergeben:

<not><user>root</user></not> <not><user>sddm</user></not> <not><user>nx</user></not>

Die Syntax stimmt zumindest laut Manpage noch. Na jedenfalls werden diese Optionen ignoriert und man bekommt z.B. als Root Fehlermeldungen das man für die Laufwerke nicht berechtigt ist. Das ist natürlich egal. Aber da die Optionen ignoriert werden, hat dies auch zur Folge das Nomachine keinen Screen erstellen kann und somit keine Sitzung aufgebaut werden kann.

Weis jemand was warum pam_mount die Optionen seit 22.04 ignoriert, oder ob es neue/andere gibt?

Ich nutze kein pam_mount, aber eventuell musst du da noch ein <or> verwenden, das kennt die Manpage davon auch.

Das war ein heißer Tipp 😀 funktioniert damit perfekt.

<not><user>root</user></not> <not><user>sddm</user></not> <not><user>nx</user></not> <or><user>sddm</user></or> <or><user>nx</user></or>

Lieben Dank 🤓

Dark_Wolf schrieb:

[…]

<not><user>root</user></not> <not><user>sddm</user></not> <not><user>nx</user></not> <or><user>sddm</user></or> <or><user>nx</user></or>

Es mag funktionieren, aber es macht keinen Sinn:

• <or><user>sddm</user></or> ist gleichbedeutend mit <user>sddm</user> und genauso bei <or><user>nx</user></or>.

• Nach Kommutativgesetz ist also der gesamte Ausdruck gleichbedeutend mit:
  <not><user>root</user></not> ( <not><user>sddm</user></not> <user>sddm</user> ) ( <not><user>nx</user></not> <user>nx</user> )

• Die beiden geklammerten Teilausdrücke sind jeder für sich immer wahr oder immer falsch, je nachdem welche logische Verknüpfung man für den Gesamtausdruck annimmt.

  • Wenn es und sein sollte, dann hat man: <and><not><user>root</user></not> false false <\and>, also immer false;

  • wenn es oder sein sollte, dann hat man: <or><not><user>root</user></not> true true <\or>, also immer true; und das gilt unabhängig vom Wert der Variablen %(USER).

Das kann kaum so beabsichtigt sein.

Ja, sowas in der Richtung hab ich mir auch gedacht. Ist wohl ein etwas seltsamer Bug. –> Guter Workaround 😉