Reprise du message précédent :
Tain ouais c'est bizarre ton souci :\

Sûrement un soucis avec le fait que les utilisateurs soient sur NIS, mais lequel....

est-ce que tes tests etaient avec un user existant avant la MAJ ?
est-ce que tu as tenté avec un nouvel user ?

Mais du coup pourquoi ça fonctionne sur une partie des machines et pas sur d'autres et pourquoi ça passe sur les machines qui n'ont pas été passé sous buster

Oui, ces utilisateurs existent depuis longtemps

EDIT: bourdail, je viens de créer un nouvel utilisateur et ça fonctionne

Un truc chelou qui traine dans le ~/ ? Un groupe qui te manque ?

j'ai lancé un rsync -avnc entre le nouveau profile et le mien et il n'y a rien de probant. Pour les groupes, kiffkiff
 
Ptain je viens de virer le home folder de mon utilisateur, recréé un vide, logon sur XFCE qui m'a refait une conf propre, le problème persiste Oo il y a un cache ou truc du genre dans debian qui stockerait ce genre de truc ?

C'est fou ton souci...

Change de kernel

Bordel mais c'est une blague ce truc.
 
J'ai réinstallé la machine de zéro, réinstallé XFCE4 et lightdm, rajouté la machine au domaine NIS, login avec n'importe quel compte et impossible de monter les clé USB, même avec les comptes qui fonctionnaient avant.
 
Je crée un compte local et hop ça fonctionne Oo bordel

C'est l'occasion de virer NIS

OUi voilà

 
C'est l'occasion de savoir utiliser PAM (un indice : link des droits NIS dans PAM, notamment pam_ldap et pam_mount !)

je voulais ouvrir un bug report pour NIS, le truc m'avertis que le package est orphelin et que bon hein ça risque de tomber dans l'oubli mon bordel  

Salut au côté obscur    
 
Il y a des distribs Linux/Unix nativement compatibles avec LDAP channel binding and LDAP signing ?
 
https://support.microsoft.com/en-us [...] or-windows

calculate

 
ldap à la place ?
 

 
moui mais encore ?

Ici on utilise ldap, kerberos, sssd, autofs, ...

Dans Gitlab CE on peut pas relate une issue à une autre ? En fait il manque toutes les fonctionnalités ?  

 
Mon collègue a voulu mettre en place un ldap+krb+nfs chiffré pour un labo ici mais il n'a pas trop saisi comment faire avec la validité des tickets KRB et NFS4

Ici ça marche bien
Regarde du côté de FreeIPA ?

Comment ça se passe du coup pour le renouvellement de tes tickets KRB si t'es /home/ sont sur un NFS ?

ticket de 24hr et l'user doit se reloguer pour renouveller le ticket

 
Ah c'est donc bien ce que mon collègue avait trouvé. Ca complique quand les gus tournent des calculs de 2 semaines sur des clusters

Ah oui la c'est différent
nfsv3 pour le coup sur les clusters de calculs ici

Pourquoi pas, c'est plus actuel et au moins c'est maintenu

Dans mon ancien taf on avait viré NIS pour passer en authentification via un serveur AD. Les j'avais des maps autoroute par NIS qu'on avait conservé sur l'AD,  ça marchait d'enfer

 
Tu mérite un RTFM.

Et toi tu mériteS des leçons de savoir vivre... Si tu ne souhaites pas l'aider plus en lui donnant plus d'informations autant rien dire.

Si besoin passez en version EE  

PAYER? QUOI ? §§Fzekfozejfze

 
PAM (pour pluggable authentification module) permet de faire le liens (entre autres) entre une authentification externe (NIS/Kerberos) vers le kernel et/ou un user space, voir des modules, ou whatever, en user space. Ca se défini de soit même l'utilité. Pour le fonctionnement, hormis à lui dire d'aller configurer PAM, je vois pas comment l'aider plus que ça, vu que chaque configuration est spécifique. Mais le tout se trouve dans la ruche /etc/security. Je vais pas non plus lui apprendre a faire des unités PAM du genre /etc/security/pam_mount/foobar (en l'occurrence, pour donner les droits de montage), le tout, tout mâché ? Ca reste quand même proche du niveau 0 de l'admin sys. (tout comme l'admin windows doit savoir envoyer des UO, ou autres à une station dans un domaine, avec PAM tu peut même pousser de la configuration sur des stations linux à partir d'un AD quoi )

Quelqu'un utilise le support payant de Nextcloud ?
Je vais peut être déployer ça à la Cogip.

Nextcloud demande entre 13k et 20k pour 400 users.

Le plugin pour Outlook a l'air vraiment top  

Hello,
 
Dites les spécialistes, question de Port-Security sur Cisco :  
Sur un port-security restrict, vous mettez quelle durée en aging et pourquoi ? Quelles sont vos justifications pour choisir telle ou telle durée ?  
 
Merci

Merci pour l'info. Et en ce qui concerne le niveau zéro de l'admin sys, on n'est pas forcément tous dans le même genre d'admin  

 
J'imagine donc qu'à ce coût là, il s'agit d'une utilisation complète, comme groupware ? Je suis très intéressé par ton retex parce que j'aimerais faire de même.

C'est pas un truc qui n'est plus supporté côté Windows depuis bientôt dix ans ça  

Dites, question con mais comment mdraid décide qu'un disque est pourri ? J'ai un RAID 1 qui a pété ce week-end fait avec 2 samsung SSD 850 pro de 1Tb. J'ai remplacé le disque ce matin par un 860 neuf et planté le disque en erreur dans windows histoire de voir les stats avec Samsung Magician. Je n'ai eu que 27Tb d'écriture sur le disque et il me dit que l'état est bon. Au niveau smart je n'ai que 2 erreurs CRC.

Pour l'histoire de mon NIS en mousse: https://unix.stackexchange.com/ques [...] -debian-10
 
Ca semble aider avec NSCD

 
Obi-Wan Kenobi ?

Je pensais que c’était une question con, pas la peine de fuir pour si peu