Проблема

Недоступен разделяемый сетевой файловый ресурс. При попытке пользователя создать файл в общей сетевой папке появляется ошибка прав доступа.

Диагностика

  • Проверить:
    • настройки прав доступа разделяемого сетевого ресурса в файле /etc/samba/smb.conf;
    • наличие установленного модуля pam_mount:

      dpkg -l|grep libpam-mount
      CODE
    • параметры монтирования в конфигурационном файле /etc/security/pam_mount.conf.xml.

Возможная причина: Некорректные опции монтирования при использовании модуля pam_mount. Перейти к решению.


  • Проверить, что в выводе команды, выполненной из сессии доменного пользователя:
    smbclient -k //<fqdn_файлового_сервера>/<имя_общего_каталога>
    CODE
    присутствует ошибка вида:
    session setup failed: NT_STATUS_NO_IMPERSONATION_TOKEN
    CODE

Возможная причина: Некорректный атрибут доменного пользователя. Перейти к решению.


  • Проверить получение пользователем билета Kerberos:

    klist
    CODE

Возможная причина: Отсутствует билет Kerberos. Перейти к решению.


Возможные причины