Bug 55480

Summary: samba: Должен ли `net ads setspn list` требовать пароль (любого пользователя)?
Product: Sisyphus Reporter: Artem Varaksa <varaksaaa>
Component: sambaAssignee: Evgeny Sinelnikov <sin>
Status: NEW --- QA Contact: qa-sisyphus
Severity: normal    
Priority: P5 CC: sin
Version: unstable   
Hardware: x86_64   
OS: Linux   
See Also: https://bugzilla.altlinux.org/show_bug.cgi?id=55111

Description Artem Varaksa 2025-08-04 15:32:36 MSK 
В связи с тем, что для `net ads keytab add` пароль не требуется (https://bugzilla.altlinux.org/show_bug.cgi?id=55111#c9) возник вопрос, действительно ли нужен пароль для команды `net ads setspn list`.


Шаги
====

1. Развернуть Samba DC на ALT Server 11.0 x86_64 (minimal) и ввести клиента.
2. На клиенте: `# kdestroy && net ads setspn list`


Фактический результат
=====================

* Требуется ввод пароля (по умолчанию текущего пользователя).
* Принимается вход (с аргументом `-U <user>` / `# kinit <user>`) как с помощью администратора домена, так и с помощью обычного пользователя.
* Указав имя другой машины, можно посмотреть её SPN даже от имени обычного пользователя домена.


Ожидаемый результат
===================

* Не требуется пароль? (вопрос)


Воспроизводимость
=================

Воспроизводится на виртуальных машинах:

[sisyphus]
samba-4.21.7-alt3.x86_64

[p11+387440.6]
samba-4.21.7-alt3.x86_64

[p11]
samba-4.20.8-alt2.x86_64