Created attachment 22324 [details]
realmd-winbind-nss.patch

Версия пакета: realmd-0.17.1-alt8

---

После успешного присоединения к Samba AD через realm join --client-software=winbind пакет realmd в ALT настраивает PAM на Winbind, но не добавляет модуль winbind в строки passwd и group файла /etc/nsswitch.conf. В результате доменный пользователь находится через прямой вызов Winbind, но не находится обычным getent passwd и не может пройти стандартный путь входа в систему.

---

Шаги воспроизведения:
# realm join --verbose --client-software=winbind samba.testdomain --user=Administrator
# realm list
# net ads testjoin
# grep -E '^(passwd|group):' /etc/nsswitch.conf
# wbinfo -i 'SAMBA\testuser'
# getent -s winbind passwd 'SAMBA\testuser'
# getent passwd 'SAMBA\testuser'

---

Фактический результат:
Присоединение завершается успешно, wbinfo -i 'SAMBA\testuser' и getent -s winbind passwd 'SAMBA\testuser' возвращают пользователя, а обычный getent passwd 'SAMBA\testuser' до ручного включения Winbind в NSS ничего не возвращает. В passwd и group отсутствует winbind. Команда настройки входа, вызванная realmd, — только /usr/sbin/control system-auth winbind.

---

Причина:
В исходниках realmd service/realm-samba-winbind.c:64 вызывает команду winbind-enable-logins. 

В service/realmd-altlinux.conf:36–37 она и обратная команда определены так:
winbind-enable-logins = /usr/sbin/control system-auth winbind
winbind-disable-logins = /usr/sbin/control system-auth local

control system-auth меняет PAM, но не NSS. Существующий service/realmd-altlinux-helper меняет /etc/nsswitch.conf только для SSSD; путь Winbind к helper не подключён.

---

Предлагаемое исправление:
Добавить в realmd-altlinux-helper идемпотентные команды включения и выключения Winbind в passwd и group; перенаправить на них winbind-enable-logins и winbind-disable-logins.