55480 2025-08-04 15:32:36 +0300 samba: Должен ли `net ads setspn list` требовать пароль (любого пользователя)? 2025-08-04 15:32:36 +0300 1 1 4 Development Sisyphus samba unstable x86_64 Linux NEW https://bugzilla.altlinux.org/show_bug.cgi?id=55111 P5 normal --- 1 varaksaaa sin sin qa-sisyphus oldest_to_newest 270374 0 varaksaaa 2025-08-04 15:32:36 +0300 В связи с тем, что для `net ads keytab add` пароль не требуется (https://bugzilla.altlinux.org/show_bug.cgi?id=55111#c9) возник вопрос, действительно ли нужен пароль для команды `net ads setspn list`. Шаги ==== 1. Развернуть Samba DC на ALT Server 11.0 x86_64 (minimal) и ввести клиента. 2. На клиенте: `# kdestroy && net ads setspn list` Фактический результат ===================== * Требуется ввод пароля (по умолчанию текущего пользователя). * Принимается вход (с аргументом `-U <user>` / `# kinit <user>`) как с помощью администратора домена, так и с помощью обычного пользователя. * Указав имя другой машины, можно посмотреть её SPN даже от имени обычного пользователя домена. Ожидаемый результат =================== * Не требуется пароль? (вопрос) Воспроизводимость ================= Воспроизводится на виртуальных машинах: [sisyphus] samba-4.21.7-alt3.x86_64 [p11+387440.6] samba-4.21.7-alt3.x86_64 [p11] samba-4.20.8-alt2.x86_64