Проблема

Недоступен разделяемый сетевой файловый ресурс. При попытке пользователя создать файл в общей сетевой папке появляется ошибка прав доступа.

Диагностика

  • Проверить:
    • настройки прав доступа разделяемого сетевого ресурса в файле /etc/samba/smb.conf;
    • наличие установленного модуля pam_mount:

      dpkg -l|grep libpam-mount
    • параметры монтирования в конфигурационном файле /etc/security/pam_mount.conf.xml.

Возможная причина: Некорректные опции монтирования при использовании модуля pam_mount. Перейти к решению.


  • Проверить, что в выводе команды, выполненной из сессии доменного пользователя:
    smbclient -k //<fqdn_файлового_сервера>/<имя_общего_каталога>
    присутствует ошибка вида:
    session setup failed: NT_STATUS_NO_IMPERSONATION_TOKEN

Возможная причина: Некорректный атрибут доменного пользователя. Перейти к решению.


  • Проверить получение пользователем билета Kerberos:

    klist

Возможная причина: Отсутствует билет Kerberos. Перейти к решению.


Возможные причины