Bug 57691

Summary: Не проходит авторизация доменного пользователя по ssh в домене Samba
Product: Sisyphus Reporter: Aleksandr Sysoev <sysoevas>
Component: pam-configAssignee: Evgeny Sinelnikov <sin>
Status: NEW --- QA Contact: qa-sisyphus
Severity: normal    
Priority: P5 CC: ldv, placeholder
Version: unstable   
Hardware: x86_64   
OS: Linux   

Description Aleksandr Sysoev 2026-01-28 16:31:46 MSK
Стенды обновленные до актуального состояния Sisyphus:
server-11.0-x86-64 - в качестве DC
kworkstation-11.2-x86-64 - в качестве клиента

Шаги воспроизведения:
Настроить Samba домен и ввести в него клиентов
Разрешить подключаться доменному пользователю по ssh, для этого выполнить команду:
# control sshd-allow-groups-list users; systemctl restart sshd
Попытаться подключить по ssh доменным пользователем, при запросе ввести пароль.

Ожидаемый результат: успешные подключение и авторизация доменным пользователем по ssh

Фактический результат: ssh: testuser@ip-address: Permission denied (publickey,gssapi-with-mic,password).

В journalctl:
янв 28 15:42:26 klient.samba.testdomain sshd[4424]: PAM bad jump in stack
янв 28 15:42:26 klient.samba.testdomain sshd[4424]: Failed password for testuser from 10.88.*.* port 58130 ssh2
янв 28 15:42:29 klient.samba.testdomain sshd[4424]: pam_sss(sshd:auth): authentication success; logname= uid=0 euid=0 tty=ssh ruser= rhost=10.88.*.* user=testuser
янв 28 15:42:29 klient.samba.testdomain sshd[4424]: PAM bad jump in stack
янв 28 15:42:29 klient.samba.testdomain sshd[4424]: Failed password for testuser from 10.88.*.* port 58130 ssh2
янв 28 15:42:29 klient.samba.testdomain sshd[4424]: pam_sss(sshd:auth): authentication success; logname= uid=0 euid=0 tty=ssh ruser= rhost=10.88.*.* user=testuser
янв 28 15:42:29 klient.samba.testdomain sshd[4424]: PAM bad jump in stack
янв 28 15:42:29 klient.samba.testdomain sshd[4424]: Failed password for testuser from 10.88.*.* port 58130 ssh2
янв 28 15:42:29 klient.samba.testdomain sshd[4424]: Connection closed by authenticating user testuser 10.88.*.* port 58130 [preauth]