主页 / ubuntu / 问题

问题[domain-server](ubuntu)

Martin Hope
AveryFreeman
Asked: 2020-12-16 11:08:06 +0800 CST
  • 1

我有一个带有 IDMU 并UID/GID为我的域用户指定的 AD 环境。UID/GIDSSSD 连接的域用户在 Ubuntu 上与 AD共享不同的内容。

sssd.conf这是Ubuntu 20.10 中未编辑的默认设置：

% sssd --version
2.3.1

# cat /etc/sssd/sssd.conf 

[sssd]
domains = webtool.space
config_file_version = 2

[domain/webtool.space]
default_shell = /bin/bash
krb5_store_password_if_offline = True
cache_credentials = True
krb5_realm = MYDOMAIN.SPACE
realmd_tags = manages-system joined-with-adcli 
id_provider = ad
fallback_homedir = /home/%u@%d
ad_domain = mydomain.space
use_fully_qualified_names = True
ldap_id_mapping = True
access_provider = ad

如果用户名Auser有 aUID和10001a我希望这些数字会在其他平台上持续存在，对吗GID？10001

但 SSSD 似乎分配任意UID/GID与 AD 编号没有对应关系。这是一个真实的例子：

% su [email protected]                                        
Password: 
[email protected]@myhostname:~/$ id

uid=397401108([email protected])
gid=397400512(domain [email protected])
groups=397400512(domain [email protected]),
397400513(domain [email protected]),
397400518(schema [email protected]),
397400519(enterprise [email protected]),
397400572(denied rodc password replication [email protected]),
397401109([email protected]),
397401112(vcsa [email protected]),
397404603([email protected]),
397407607([email protected])

有什么办法可以防止这种行为？我希望我UID/GID与域控制器上分配的值相对应。

更新：

感谢出色的第一个答案，制作映射 1-1 所需的只是停止 SSSD 服务，删除缓存，ldap_id_mapping从更改True为False.

现在UID/GID与 AD 相同：

% id
uid=10000(auser) gid=10001(administrators) groups=10001(administrators),3109([email protected]),10000(domain [email protected])

现在要弄清楚为什么我错过了我的用户所属的一些组......

active-directory su domain-server sssd
Martin Hope
halescourge
Asked: 2020-01-11 16:31:09 +0800 CST
  • 1

我安装了pi-hole，它无法解决，所以我卸载了。安装时，我使用了我的 vpn 设备 tun0。这可能是问题的一部分，但我不在乎我不想再使用它了。

我现在的问题是在安装 pi-hole 时，它​​将 tun0 更改为始终使用 dns 127.0.0.1、localhost，而对于我的一生，我无法弄清楚如何重置它。

如果我编辑 /etc/resolv.conf，当然，它会在计算机重新启动时重置，但是对于该会话它可以工作，并且 tun0 将通过提供的 dns（我的 ISP 的 dns）解析主机

我已经尝试了多个教程，所有教程都建议更改不同软件的各种配置文件，以使 dns 解析到特定主机，但这并没有改变当我启动 openvpn 服务时 /etc/resolv.conf 变回的事实使用 127.0.0.1

谁能建议 pi-hole 可能使用什么程序、什么配置文件来使我的 tun0 设备始终将 /etc/resolv.conf 中的名称服务器设置为 127.0.0.1？

netplan 配置文件的内容：

    ~$ cat /etc/netplan/01-network-manager-all.yaml 
    # Let NetworkManager manage all devices on this system
    network:
      version: 2
      renderer: NetworkManager
domain-server
Martin Hope
FalcoGer
Asked: 2018-08-24 01:26:20 +0800 CST
  • 34

我正在使用带有 Ubuntu 18.04 的 Raspberry Pi 3。在我的公司，我们有一个 DNS 服务器和几个带有“.local”的域。我知道从技术上讲这是不正确的，它应该是“.lan”，因为 .local 是为多播 dns 保留的。但这就是它的方式，它不能轻易改变。因此，在我的 Windows 机器上，我可以毫无问题地 ping 和浏览这些域名。但在我的 Ubuntu 上，我不能。

我不能使用 IP，因为某些域在同一台机器上，并且 IIS 网络服务器将事情整理出来。

我已经搜索过，它经常出现：

但是，更改 /etc/nsswitch.conf 对我没有用。我试过了

  • hosts: files mdns4_minimal [NOTFOUND=return] dns myhostname # 默认
  • 主机：文件 dns
  • 主机：文件 mdns4_minimal [NOTFOUND=continue] dns myhostname
  • 主机：文件 mdns4 [NOTFOUND=return] dns myhostname
  • 主机：文件 mdns4 [NOTFOUND=continue] dns myhostname
  • 主机：文件 dns mdsn4_minimal myhostname
  • 主机：dns
  • 其他几个

这些都没有奏效。我也尝试在更改后重新启动。我试图告诉 avahi /etc/avahi/avahi-daemon.conf 中的 domain-name=alocal，服务重启后不起作用，重启后不起作用。在这不起作用之后，我尝试完全禁用 avahi-daemon 服务。

sudo systemctl disable avahi-daemon

重新启动后，我再次尝试了 /etc/nsswitch.conf 中的几个排列，但没有任何效果。

使用主机中的当前设置（文件 dns），我得到以下响应：

dig login.name.local # not the actual name

; <<>> Dig 9.11.3-1ubuntu1.1-Ubuntu <<>> login.name.local
;; global options: +cmd
;; Got answer:
;; WARNING .local is reserved for Multicast DNS
;; You are currently testing what happens when an mDNS query is leaked to DNS
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 33538
;; flags: qr rd ra; QUERY: 1, ANSWER:0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;login.name.local. 0     IN     A

;; Query time: 2msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Thu Aug 23 10:51:50 CEST 2018
;; MSG SIZE  rcvd: 56

但是，当我指示 dig 直接查询服务器时，我得到了正确的答案：

dig @dnsIP login.name.local
; <<>> Dig 9.11.3-1ubuntu1.1-Ubuntu <<>> login.name.local
; (1 server found)
;; global options: +cmd
;; Got answer:
;; WARNING .local is reserved for Multicast DNS
;; You are currently testing what happens when an mDNS query is leaked to DNS
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 57866
;; flags: qr aa rd ra; QUERY: 1, ANSWER:1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;login.name.local. 0     IN     A

;; ANSWER SECTION:
login.name.local. 3600 IN    A        serverIP

;; Query time: 2msec
;; SERVER: dnsIP#53(dnsIP)
;; WHEN: Thu Aug 23 10:51:50 CEST 2018
;; MSG SIZE  rcvd: 56

这个版本的 Ubuntu 使用带有网络管理器的 netplan。正确的 DNS IP 肯定在列表中。（实际上它是主 DNS。）dnsIp 也与 serverIP 相同，但这应该不是问题。

Ping 或通过浏览器连接等当然不起作用。没有人使用 dns 查询。

我不知道该怎么办。当然我们不能切换到不同的域名。我将服务器名放入 /etc/hosts 但这只是一个临时解决方案。

networking dns 18.04 domain-server