Bug 54000 - Не отрабатывает команда cifscreds add -u USER -d samba.testdomain
Summary: Не отрабатывает команда cifscreds add -u USER -d samba.testdomain
Status: NEW
Alias: None
Product: Sisyphus
Classification: Development
Component: cifs-utils (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 normal
Assignee: Evgeny Sinelnikov
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2025-04-26 10:04 MSK by Aleksandr Sysoev
Modified: 2025-04-26 10:04 MSK (History)
1 user (show)

See Also:


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description Aleksandr Sysoev 2025-04-26 10:04:49 MSK
server-11.0.beta20250213-x86-64 обновленный до Sisyphus - DC
kworkstation-11.0.beta20250210-x86-64 обновленный до Sisyphus - Клиент

# rpm -qa | grep cifs
cifs-utils-7.3-alt1.x86_64

Шаги воспроизведения:
1. Настроенный samba-домен с введённым клиентом и настроенной общей папкой /var/share. Конфиг [SHARE] в /etc/samba/smb.conf:
[SHARE]
       comment = Share directory for AD users
       path = /var/share
       public = no
       writable = yes
       read only = no
       guest ok = no
       valid users = "@samba\Domain Users" "@samba\Domain Admins" 
       create mask = 0666
       directory mask = 0777
       force create mode = 0666
       force directory mode = 0777
       inherit owner = yes
2. На клиенте размонитровать ранее примонтированную шару:
# umount /mnt/smbshare
3. Создать файл /root/smb.cred:
# cat > /root/smb.cred <<EOF
username=testuser
password=123
domain=samba.testdomain
EOF
4. Настроить права:
# chown testuser ~/smb.cred && chmod 600 ~/smb.cred
5. Добавить следующую запись в /etc/fstab:
//dc/share /mnt/smbshare cifs multiuser,sec=ntlmssp,credentials=/root/smb.cred 0 0
6. Смонтировать:
# mount -av
7. Проверить, что директория смонтирована:
# mount | grep /mnt/smbshare | grep multiuser (монтируется успешно)
8. Войти на клиенте под пользователем testuser и проверить доступ к директории:
$ l /mnt/smbshare - доступа нет ls: невозможно получить доступ к '/mnt/smbshare': Отказано в доступе (ожидаемо)
9. Выполнить:
$ cifscreds add -u testuser -d samba.testdomain
При запросе пароля ввести его.
10. Проверить доступ к директории:
$ l /mnt/smbshare

Ожидаемый результат: доступ есть

Реальный результат: ls: невозможно получить доступ к '/mnt/smbshare': Отказано в доступе
Либо: ls: невозможно получить доступ к '/mnt/smbshare': Требуемый ключ недоступен

Дополнительно: в p11 (версия 7.1-alt2) результат соответствует ожидаемому, то есть после выполнения команды: $ cifscreds add -u testuser -d samba.testdomain доступ к директории появляется. 

В journalctl: 
апр 26 10:02:03 klient.samba.testdomain request-key[3662]: : No matching action
апр 26 10:02:03 klient.samba.testdomain request-key[3663]: : No matching action