Bug 55480 - samba: Должен ли `net ads setspn list` требовать пароль (любого пользователя)?
Summary: samba: Должен ли `net ads setspn list` требовать пароль (любого пользователя)?
Status: NEW
Alias: None
Product: Sisyphus
Classification: Development
Component: samba (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 normal
Assignee: Evgeny Sinelnikov
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2025-08-04 15:32 MSK by Artem Varaksa
Modified: 2025-08-04 15:32 MSK (History)
1 user (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Artem Varaksa 2025-08-04 15:32:36 MSK 
В связи с тем, что для `net ads keytab add` пароль не требуется (https://bugzilla.altlinux.org/show_bug.cgi?id=55111#c9) возник вопрос, действительно ли нужен пароль для команды `net ads setspn list`.


Шаги
====

1. Развернуть Samba DC на ALT Server 11.0 x86_64 (minimal) и ввести клиента.
2. На клиенте: `# kdestroy && net ads setspn list`


Фактический результат
=====================

* Требуется ввод пароля (по умолчанию текущего пользователя).
* Принимается вход (с аргументом `-U <user>` / `# kinit <user>`) как с помощью администратора домена, так и с помощью обычного пользователя.
* Указав имя другой машины, можно посмотреть её SPN даже от имени обычного пользователя домена.


Ожидаемый результат
===================

* Не требуется пароль? (вопрос)


Воспроизводимость
=================

Воспроизводится на виртуальных машинах:

[sisyphus]
samba-4.21.7-alt3.x86_64

[p11+387440.6]
samba-4.21.7-alt3.x86_64

[p11]
samba-4.20.8-alt2.x86_64