【SOS】wbinfo查询的问题求救

balloon123

环境：CentOS５．０ +　Samba3.0.25c + Kerberos5 + Windows Server2003
Samba加入域成功，kinit检查无误；wbinfo -t检测没有问题；
smbd，nmbd，winbindd也已经都开启；
wbinfo -u和wbinfo -g都可以查看到AD域的用户或组信息；（可以看到域中用户a）
但“wbinfo -i a”查询时报错：“Could not get info for user a”；

在/etc/nsswitch.conf中修改为以下：
passwd:     files winbind
shadow:     files
group:      files winbind
但是getent passwd依然看不到域中用户信息。

请高人指点一下！谢谢！


/etc/krb5.conf如下：
[libdefaults]
        default_realm = DNS.COM
[realms]
        DNS.COM = {
                kdc = 192.168.14.170
        }


smb.conf如下：
[global]
        security=ads
        workgroup = DNS
        realm=dns.com
[share]
        path=/tmp/smbshare
        readonly=no

另外，Samba是源码安装的，编译的时候并没有生成pam_winbind.so,是从别的机器上拷贝过来的。不知这个是否有影响。

balloon123

编译samba的时候，configure --with-pam
则生成了pam_winbind.so，将其拷贝到了/lib/security下面
重新实验，结论仍然同上
求达人助

balloon123

知道了，原来wbinfo -i a查不到是有原因的
应该写成wbinfo -i DNS\\a
之前也实验过wbinfo -i DNS\a，但是shell里面如果要输入\的话，是需要转义滴（都怪我基本功差啊）
另外，若在配置文件中给出了winbindd seperator为别的符号
则用seperator直接替换\\即可:wink:

但是getent passwd仍然还是看不到AD用户，期待高人指点

kingwaycai

trying idmap issue...

shijiann

/etc/smb.conf中有一个选项，默认是关闭的，检查一相。
winbind enum users = yes