Hallo Leute,
ein Thema das ich schon fast ein Jahr mit ziehe und es doch gerne lösen würde. Eckdaten:
Univention UCS Domäne (Debian based)
Client's und Server sind Ubuntu 20.04
Was funktioniert:
Login am Ubuntu-Desktop mit Passwort, dabei werden alle CIFS/Samba Laufwerke mit Kerberos automatisch eingehängt (pam_mount.conf.xml)
Login via SSH und Passwort. Und auch dort werden die CIFS/Samba Laufwerke mit Kerberos automatisch eingehängt (pam_mount.conf.xml)
Login auf allen UCS Servern via SSH von allen Ubuntuclients mit Kerberos ohne Passwort
Kerberos Auth ohne Passwort mittels Apache und Keytab von einem Ubuntu-Client zu einem Ubuntu-Server wo Apache läuft.
Was tut noch nicht:
Login von einem Ubuntuclient via SSH und Kerberos ohne Passwort auf einen anderen UbuntuSSH-Server.
Was habe ich bisher alles getan um das Thema zu lösen?
Jede Menge Anpassungen auf dem Ubuntu SSH-Server, ich hab viele Artikel im Netz angesehen wo das funktionierte, leider immer ohne Erfolg, hab die SSHD Config auch mal ganz gleich wie bereits auf funktionierenden UCS-Servern gebaut, gleiches Ergebnis
Warum kann ich keine SSH-Key's verwenden? Ganz einfach, weil damit kein Passwort oder Key wie Kerberos übertragen wird und das Einhängen der Netzlaufwerke nicht statt findet.
Fazit: Da es ja auf allen UCS Servern funktioniert kann es nicht am Client liegen. Auch kann es nicht am UCS KRB-Master Server liegen, da ja sogar der automatische Login via Apache/User vom Client auf Ubuntu-Server einwandfrei mit Keytab funktioniert.
Ich glaub das ich hier etwas nicht ganz verstehe, es kann nur ne Kleinigkeit sein. Bei fast allen Artikeln steht drinnen das man eine Keytab benötigt. Die hab ich, Apache nutzt die brav. Aber es steht nirgends wo man was konfiguriert das auch der SSH mit der Keytab umgehen kann, und den Benutzer mit Kerberos authentifizieren lässt. Wäre das volle Weihnachtswunder wenn das wär wüsste wie das denn nun Schlussendlich wirklich funktioniert ☺
Vielen Dank schon mal glg Dark Wolf