60769 2026-10-01 12:53:24 +0300 realm join --client-software=winbind не включает Winbind в NSS 2026-10-01 12:53:24 +0300 1 1 4 Development Sisyphus realmd unstable x86_64 Linux NEW P5 normal --- 1 glinkinvd shaba shaba qa-sisyphus oldest_to_newest 300683 0 22324 glinkinvd 2026-10-01 12:53:24 +0300 Created attachment 22324 realmd-winbind-nss.patch Версия пакета: realmd-0.17.1-alt8 --- После успешного присоединения к Samba AD через realm join --client-software=winbind пакет realmd в ALT настраивает PAM на Winbind, но не добавляет модуль winbind в строки passwd и group файла /etc/nsswitch.conf. В результате доменный пользователь находится через прямой вызов Winbind, но не находится обычным getent passwd и не может пройти стандартный путь входа в систему. --- Шаги воспроизведения: # realm join --verbose --client-software=winbind samba.testdomain --user=Administrator # realm list # net ads testjoin # grep -E '^(passwd|group):' /etc/nsswitch.conf # wbinfo -i 'SAMBA\testuser' # getent -s winbind passwd 'SAMBA\testuser' # getent passwd 'SAMBA\testuser' --- Фактический результат: Присоединение завершается успешно, wbinfo -i 'SAMBA\testuser' и getent -s winbind passwd 'SAMBA\testuser' возвращают пользователя, а обычный getent passwd 'SAMBA\testuser' до ручного включения Winbind в NSS ничего не возвращает. В passwd и group отсутствует winbind. Команда настройки входа, вызванная realmd, — только /usr/sbin/control system-auth winbind. --- Причина: В исходниках realmd service/realm-samba-winbind.c:64 вызывает команду winbind-enable-logins. В service/realmd-altlinux.conf:36–37 она и обратная команда определены так: winbind-enable-logins = /usr/sbin/control system-auth winbind winbind-disable-logins = /usr/sbin/control system-auth local control system-auth меняет PAM, но не NSS. Существующий service/realmd-altlinux-helper меняет /etc/nsswitch.conf только для SSSD; путь Winbind к helper не подключён. --- Предлагаемое исправление: Добавить в realmd-altlinux-helper идемпотентные команды включения и выключения Winbind в passwd и group; перенаправить на них winbind-enable-logins и winbind-disable-logins. 22324 2026-10-01 12:53:24 +0300 2026-10-01 12:53:24 +0300 realmd-winbind-nss.patch realmd-winbind-nss.patch text/plain 1907 glinkinvd LS0tIGEvc2VydmljZS9yZWFsbWQtYWx0bGludXgtaGVscGVyCisrKyBiL3NlcnZpY2UvcmVhbG1k LWFsdGxpbnV4LWhlbHBlcgpAQCAtMTMsNiArMTMsMTggQEAKICAgICByZXR1cm4gJFJFVFZBTAog fQogCitjaGFuZ2Vfd2luYmluZF9uc3N3aXRjaCgpCit7CisgICAgc2VkIC1FICdzLyhwYXNzd2Q6 LiopIHdpbmJpbmQvXDEvOyBzLyhwYXNzd2Q6LiopL1wxIHdpbmJpbmQvOycgLWkgL2V0Yy9uc3N3 aXRjaC5jb25mIHx8IHJldHVybgorICAgIHNlZCAtRSAncy8oZ3JvdXA6LiopIHdpbmJpbmQvXDEv OyBzLyhncm91cDouKikvXDEgd2luYmluZC87JyAtaSAvZXRjL25zc3dpdGNoLmNvbmYKK30KKwor cm9sbGJhY2tfd2luYmluZF9uc3N3aXRjaCgpCit7CisgICAgc2VkIC1FICdzLyhwYXNzd2Q6Liop IHdpbmJpbmQvXDEvOycgLWkgL2V0Yy9uc3N3aXRjaC5jb25mIHx8IHJldHVybgorICAgIHNlZCAt RSAncy8oZ3JvdXA6LiopIHdpbmJpbmQvXDEvOycgLWkgL2V0Yy9uc3N3aXRjaC5jb25mCit9CisK IHJvbGxiYWNrX25zc3dpdGNoKCkKIHsKICAgICBzZWQgLUUgJ3MvKHBhc3N3ZDouKikgc3NzL1wx LzsnIC1pIC9ldGMvbnNzd2l0Y2guY29uZgpAQCAtOTAsNyArMTAyLDI5IEBACiAgICAgcmV0dXJu ICRSRVRWQUwKIH0KIAorZW5hYmxlX3dpbmJpbmQoKQoreworICAgIGNoYW5nZV93aW5iaW5kX25z c3dpdGNoIHx8IHJldHVybgorICAgIGNvbnRyb2wgc3lzdGVtLWF1dGggd2luYmluZCB8fCByZXR1 cm4KKyAgICByZWV4ZWN1dGVfZGFlbW9uCit9CisKK2Rpc2FibGVfd2luYmluZCgpCit7CisgICAg cm9sbGJhY2tfd2luYmluZF9uc3N3aXRjaCB8fCByZXR1cm4KKyAgICBjb250cm9sIHN5c3RlbS1h dXRoIGxvY2FsIHx8IHJldHVybgorICAgIHJlZXhlY3V0ZV9kYWVtb24KK30KKwogY2FzZSAiJDEi IGluCisgICAgZW5hYmxlLXdpbmJpbmQpCisgICAgICAgIGVuYWJsZV93aW5iaW5kCisgICAgICAg IFJFVFZBTD0kPworICAgICAgICA7OworICAgIGRpc2FibGUtd2luYmluZCkKKyAgICAgICAgZGlz YWJsZV93aW5iaW5kCisgICAgICAgIFJFVFZBTD0kPworICAgICAgICA7OwogICAgIGVuYWJsZSkK ICAgICAgICAgZW5hYmxlCiAgICAgICAgIDs7CkBAIC05OCw3ICsxMzIsNyBAQAogICAgICAgICBk aXNhYmxlCiAgICAgICAgIDs7CiAgICAgKikKLSAgICAgICAgZWNobyAiJHswIyMqL30ge2VuYWJs ZXxkaXNhYmxlfSIKKyAgICAgICAgZWNobyAiJHswIyMqL30ge2VuYWJsZXxkaXNhYmxlfGVuYWJs ZS13aW5iaW5kfGRpc2FibGUtd2luYmluZH0iCiAgICAgICAgIFJFVFZBTD0xCiBlc2FjCiAKLS0t IGEvc2VydmljZS9yZWFsbWQtYWx0bGludXguY29uZgorKysgYi9zZXJ2aWNlL3JlYWxtZC1hbHRs aW51eC5jb25mCkBAIC0zMyw4ICszMyw4IEBACiBmcmVlaXBhLWNsaWVudCA9IC91c3Ivc2Jpbi9p cGEtY2xpZW50LWluc3RhbGwKIAogW2NvbW1hbmRzXQotd2luYmluZC1lbmFibGUtbG9naW5zID0g L3Vzci9zYmluL2NvbnRyb2wgc3lzdGVtLWF1dGggd2luYmluZAotd2luYmluZC1kaXNhYmxlLWxv Z2lucyA9IC91c3Ivc2Jpbi9jb250cm9sIHN5c3RlbS1hdXRoIGxvY2FsCit3aW5iaW5kLWVuYWJs ZS1sb2dpbnMgPSAvdXNyL2xpYi9yZWFsbWQvcmVhbG1kLWFsdGxpbnV4LWhlbHBlciBlbmFibGUt d2luYmluZAord2luYmluZC1kaXNhYmxlLWxvZ2lucyA9IC91c3IvbGliL3JlYWxtZC9yZWFsbWQt YWx0bGludXgtaGVscGVyIGRpc2FibGUtd2luYmluZAogd2luYmluZC1lbmFibGUtc2VydmljZSA9 IC9zYmluL2Noa2NvbmZpZyB3aW5iaW5kIG9uCiB3aW5iaW5kLWRpc2FibGUtc2VydmljZSA9IC9z YmluL2Noa2NvbmZpZyB3aW5iaW5kIG9mZgogd2luYmluZC1yZXN0YXJ0LXNlcnZpY2UgPSAvc2Jp bi9zZXJ2aWNlIHdpbmJpbmQgcmVzdGFydAo=