web-dev-qa-db-ja.com

LDAPユーザーはttyからログインできますが、ログインマネージャーはログインできません

構成

  • CentOS 7.5.1804
  • GDM、LightDM、SDDMテスト済み
  • デスクトップ環境としてのyumグループ「KDEプラズマワークスペース」、GNOMEもテスト済み
  • NFS経由でautofsを介してマウントされたsssd、/ home/*によって提供されるLDAPログイン

問題

Rootユーザー、および他のローカルユーザーが機能するようにログインします。 TTY2に切り替えてログイン画面をバイパスし、ターミナルからldapユーザーにログインし、startxを実行することもできますが、ディスプレイマネージャー自体からのログインは0.5秒間一時停止してから、ディスプレイマネージャーに戻ります。

systemctl status gdmの出力-

Jun 18 15:04:55 hpcl1-1.salisbury.edu systemd[1]: Starting GNOME Display Manager...
Jun 18 15:04:55 hpcl1-1.salisbury.edu systemd[1]: Started GNOME Display Manager.
Jun 18 15:05:12 hpcl1-1.salisbury.edu gdm-password][4421]: pam_sss(gdm-password:auth): authentication success; logname= uid=0 euid=0 tty=/dev/tty1 ruser= rhost= user=rquackenbush1
Jun 18 15:05:15 hpcl1-1.salisbury.edu gdm[4144]: Failed to remove greeter program access to the display. Trying to proceed.
linuxcentosldapdesktopkde
1
Richard Quackenbush

問題は、ユーザーのログインシェルがラッパー（レガシーシステムから継承）であり、デフォルトでselinuxが有効になっているOSのアップグレードの最中であったことでした。 selinux permissiveに切り替えると修正されましたが、永続的な修正はラッパーを削除し、PAMを介してサーバーへのSSHを制限することでした。

0
Richard Quackenbush