# Fehler in linuxmuster-client-adsso **URL:** \ **Category:** Linuxclient\ **Tags:** v7\ **Created:** [9. Juni 2020 um 15:45 UTC](https://ask.linuxmuster.net/t/fehler-in-linuxmuster-client-adsso/5624 "2020-06-09T15:45:23Z")\ **Posts on this page:** 19\ **Page:** 1
**Author:** ![MirDochEgal](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/m/58956e/32.png) [@MirDochEgal](https://ask.linuxmuster.net/u/MirDochEgal)\ **Post date:** [9. Juni 2020 um 15:45 UTC](https://ask.linuxmuster.net/t/fehler-in-linuxmuster-client-adsso/5624/1 "2020-06-09T15:45:23Z")
In der Datei readvars.sh aus dem linuxmuster-client-adsso ist ein Schreibfehler: > in Zeile 10 muss es statt SETUPINI="/etc/linuxmuster-client/adsso.conf" SETUPINI="/etc/linuxmuster-client-adsso.conf" heißen. Oder gab es den Fehler mal genau umgekehrt und bei der Erstinstallation war es mal „verkehrt“? ---
**Author:** ![Arnaud](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/arnaud/32/28_2.png) [@Arnaud](https://ask.linuxmuster.net/u/Arnaud)\ **Post date:** [9. Juni 2020 um 19:39 UTC](https://ask.linuxmuster.net/t/fehler-in-linuxmuster-client-adsso/5624/2 "2020-06-09T19:39:38Z")
Hallo, So wie ich die CommitHistory verstehe ist es kein Schreibfehler : das ist so absichtlich. Aber die Datei `adsso.conf` vom Ordner `templates` sollte im Ordner `etc/linuxmuster-client` verschoben sein. Es fehlt vielleicht eine Zeile im `postinst`-Skript. @Tobias kann besser antworten. Viele Grüße Arnaud ---
**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\ **Post date:** [9. Juni 2020 um 23:25 UTC](https://ask.linuxmuster.net/t/fehler-in-linuxmuster-client-adsso/5624/3 "2020-06-09T23:25:35Z")
Das template wurde erweitert, d.h. ihr müsst ```auto linuxmuster-client-adsso-setup ``` ausführen und damit der Domäne neu beitreten. Ist das eigentlich schlimm? Ein neues Image muss man ja sowieso machen. Dann könnt ihr `/etc/linuxmuster-client-adsso.conf` (die alte Konfigurationsdatei) löschen. In der Tat hätte ich das in ein postinst packen sollen, werde ich bei der nächsten Version machen, bzw. linuxmuster-client-adsso-setup eben auch beim upgrade aufrufen. VG, Tobias ---
**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\ **Post date:** [9. Juni 2020 um 23:38 UTC](https://ask.linuxmuster.net/t/fehler-in-linuxmuster-client-adsso/5624/4 "2020-06-09T23:38:31Z")
> > > https://ask.linuxmuster.net/t/fehler-in-linuxmuster-client-adsso/5624 > needs to be addressed in an package update: > postinst should start setup > then should remove the old config file ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [10. Juni 2020 um 06:47 UTC](https://ask.linuxmuster.net/t/fehler-in-linuxmuster-client-adsso/5624/5 "2020-06-10T06:47:54Z")
Hallo Tobias, > Das template wurde erweitert, d.h. ihr müsst > > > linuxmuster-client-adsso-setup | > > ausführen und damit der Domäne neu beitreten. … und vorher die /etc/kbr5.keytab (oder so ähnlich) Datei löschen… oder? > Ist das eigentlich > schlimm? Ein neues Image muss man ja sowieso machen. … ich denke, es ist nicht soooo einfach, denn es muss gegebenenfalls beachtet werden: 1. macct Datei auf dem Server (löschen Vor Imageerstellung) 2. die oben angesprochene /etc/kbr5??? Datei (löschen vor Domänenbeitritt) > In der Tat hätte ich das in ein postinst packen sollen, werde ich bei > der nächsten Version machen, bzw. linuxmuster-client-adsso-setup eben > auch beim upgrade aufrufen. die macct Datei auf dem Server löschen bekommst du aber nicht in einen postinst, oder? 🙂 LG Holger ---
**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\ **Post date:** [10. Juni 2020 um 19:38 UTC](https://ask.linuxmuster.net/t/fehler-in-linuxmuster-client-adsso/5624/6 "2020-06-10T19:38:25Z")
Hi Holger, also die /etc/krb5.keytab wird bereits mit dem linuxmuster-client-adsso-setup skript gemacht. Das musst du also nicht mehr verbreiten. die macct Datei - ist das so wichtig, dass die gelöscht wird? Das ist mir nicht klar. VG,Tobias ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [10. Juni 2020 um 20:55 UTC](https://ask.linuxmuster.net/t/fehler-in-linuxmuster-client-adsso/5624/7 "2020-06-10T20:55:45Z")
Hallo Tobias, > die macct Datei - ist das so wichtig, dass die gelöscht wird? Das ist > mir nicht klar. ich weiß es nicht sicher, aber so habe ich es verstanden: wird ein Rechner (win oder lin) in die Domäne aufgenommen, so wird mit dem AD ein workstationpasswort ausgehandelt: das ist so, da kann man nicht dran drehen. Wird ein Image erstellt (win oder lin) und es ist keine .macct Datei vorhanden, dann wird auf dem Server das workstation Passwort ausgelesen und in die .macct Datei geschrieben (win und Lin). Wenn du der Domäne frisch beitrittst, dann wird also ein neues workstationspasswort ausgehandelt. Ist die .macct Datei auf dem server vorhanden wird es nicht neu ausgelesen und damit geht es verloren, sobald der Rechner mit dem image gesynct wird: dann wird nämlich das alte Passwort aus der .macct Datei in den AD geschrieben (für diese Workstation) und das „richtige“ wird überschrieben: dann ist es essig mit der Domänenanmeldung. Also: die .macct muss weg. LG Holger ---
**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\ **Post date:** [12. Juni 2020 um 23:14 UTC](https://ask.linuxmuster.net/t/fehler-in-linuxmuster-client-adsso/5624/8 "2020-06-12T23:14:17Z")
Hi Holger, > [@baumhof](#): > > Wenn du der Domäne frisch beitrittst, dann wird also ein neues > workstationspasswort ausgehandelt. Ist die .macct Datei auf dem server > vorhanden wird es nicht neu ausgelesen und damit geht es verloren, das klingt für mich logisch: - ich trete der domäne bei → neues Passwort im Client, altes in der macct-Datei - wenn ich die macct - datei nicht lösche, bleibt das alte/falsche da und landet im AD was für mich nicht logisch klingt, ist, dass die macct weg muss, denn - es macht ja erst dann sinn den neu in die Domäne aufgenommenen Client _gesynct_ zu starten, wenn ich vorher ein neues Image erstellt habe. Ansonsten brauche ich nicht synchen oder hätte vorher ja auch nicht linuxmuster-client-adsso-setup aufrufen brauchen. - _wenn_ ich ein neues Image (create\_cloop) erstelle, dann sollte der Server von sich aus die macct-datei überschreiben. Alles andere macht doch Sinn. Ich bin auch der Meinung, dass das so passiert: bei create\_cloop wird der server angehalten, macct neu zu erstellen. Also mein Fazit wäre: Trittst du in einem Client der Domäne neu bei, dann **musst** du mit dem client ein neues Image erstellen. (aber nicht, "dann _musst_ du die macct-Datei löschen). Für mich stellt sich also nur die frage: schreibt der server bei einem create\_cloop (oder von mir aus, beim upload\_cloop) auch die macct-Datei neu - und wenn nicht - warum nicht? Das ist dann doch ein bug oder mindestens ein feature request. LG, Tobias ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [13. Juni 2020 um 09:13 UTC](https://ask.linuxmuster.net/t/fehler-in-linuxmuster-client-adsso/5624/9 "2020-06-13T09:13:57Z")
Hallo Tobias, > Also mein Fazit wäre: Trittst du in einem Client der Domäne neu bei, > dann _musst_ du mit dem client ein neues Image erstellen. (aber nicht, > "dann /musst/ du die macct-Datei löschen). > > Für mich stellt sich also nur die frage: schreibt der server bei einem > create\_cloop (oder von mir aus, beim upload\_cloop) auch die macct-Datei > neu - und wenn nicht - warum nicht? Das ist dann doch ein bug oder > mindestens ein feature request. ich kann nur sagen, wie ich es erlebt hatte: ich hatte Probleme mit dem Neubeitreten, daraufhin hat thomas gesagt: lösch die macct Datei und erstell ein Image: danach klappte es. Vielelicht veranlaßt linbo das ja auch inzwicschen… ich weiß es nicht. Solange ich es nicht weiß, sag ich den Leuten: „löscht die .macct Datei auf dem Server“ LG Holger ---
**Author:** ![blubbi2k](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/b/b5a626/32.png) [@blubbi2k](https://ask.linuxmuster.net/u/blubbi2k)\ **Post date:** [16. Juni 2020 um 10:45 UTC](https://ask.linuxmuster.net/t/fehler-in-linuxmuster-client-adsso/5624/10 "2020-06-16T10:45:22Z")
Hallo, ich habe das jetzt mal versucht umzusetzen. Ist ja auch blöd, wenn wir das alte Template verwenden. Wir haben ja auch nach wie vor das Problem, dass nach der ersten Anmeldung nach einer Weile Home\_auf\_Server fehlt. Wenn man sich erneut anmeldet, bleibt Home\_auf\_Server gemountet. Deshalb habe ich mir davon einiges versprochen… Was soll ich sagen: Das ging deutlich in die Wicken: krb5.keytab gelöscht linuxmuster-client-adsso-setup macct vom server gelöscht image geschrieben (neue macct auf dem Server wurde erstellt) –\> keine Anmeldung mehr möglich. Habt ihr Tipps? Grüße Daniel ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [16. Juni 2020 um 11:42 UTC](https://ask.linuxmuster.net/t/fehler-in-linuxmuster-client-adsso/5624/11 "2020-06-16T11:42:33Z")
Hallo Daniel, > Was soll ich sagen: Das ging deutlich in die Wicken: > > krb5.keytab gelöscht > linuxmuster-client-adsso-setup > macct vom server gelöscht > image geschrieben (neue macct auf dem Server wurde erstellt) > > –\> keine Anmeldung mehr möglich. Habt ihr Tipps? voller Erfolg … sozusagen Spass beiseite: so hab ich das noch nie erlebt. Sag mal bitte deine volle Domäne vom Server: server.meine.schule.lan Ist das Clientpaket aktuell? Ist der Server aktuell? LG Holger ---
**Author:** ![blubbi2k](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/b/b5a626/32.png) [@blubbi2k](https://ask.linuxmuster.net/u/blubbi2k)\ **Post date:** [16. Juni 2020 um 12:39 UTC](https://ask.linuxmuster.net/t/fehler-in-linuxmuster-client-adsso/5624/12 "2020-06-16T12:39:48Z")
Hallo Holger, Server ist aktuell (gestern aktualisiert) Domäne: server.linuxmuster.lan Gruß Daniel ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [16. Juni 2020 um 12:57 UTC](https://ask.linuxmuster.net/t/fehler-in-linuxmuster-client-adsso/5624/13 "2020-06-16T12:57:18Z")
Hallo Daniel, > Server ist aktuell (gestern aktualisiert) > Domäne: server.linuxmuster.lan du hast das nur an einem Rechner getestet? Kannst du es noch an einem anderen Rechner testen? du hast es nur mit einem Domänennutzer getestet? (Welcher?) Kannst ud es auch noch mit einem anderen Domänennutzer testen? Manchmal ist noch ein Profil im cache des Clients: das kann Nebenwirkungen haben. LG Holger ---
**Author:** ![hoeferwolf](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/h/258eb7/32.png) [@hoeferwolf](https://ask.linuxmuster.net/u/hoeferwolf)\ **Post date:** [16. Juni 2020 um 13:10 UTC](https://ask.linuxmuster.net/t/fehler-in-linuxmuster-client-adsso/5624/14 "2020-06-16T13:10:41Z")
Hi, check mal von einem anderen Rechner aus (über ssh auf dem Client) was das syslog oder auth.log des Clients beim scheiternden Anmeldeversuch ausgibt. VG Wolfgang ---
**Author:** ![blubbi2k](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/b/b5a626/32.png) [@blubbi2k](https://ask.linuxmuster.net/u/blubbi2k)\ **Post date:** [16. Juni 2020 um 13:22 UTC](https://ask.linuxmuster.net/t/fehler-in-linuxmuster-client-adsso/5624/15 "2020-06-16T13:22:44Z")
Hallo Holger, > du hast das nur an einem Rechner getestet? mehrere Rechner getestet.Überall gleiches Verhalten. > du hast es nur mit einem Domänennutzer getestet? (Welcher?) Ich habe verschiedene User getestet. Was interessant ist: Bei meinem eigenen (fischd) Account klappt die Anmeldung. Ich habe auch Reste von meinem Account in /var/lib/lightdm-data und /var/lib/Accountservice gefunden. Das müssen aber Leichen aus früheren Images sein. Ansonsten finde ich nichts, was darauf hinweißt, dass gerade mein eigener User sich anmelden kann, alle anderen aber nicht. /home/cache ist leer, wenn ich mich als linuxadmin direkt nach dem Sync anmelde. Was ich noch gemacht habe, bevor ich das Image erstellt habe: bleachbit durchlaufen lassen…kann es daran liegen? Soll ich das linuxmuster-client-adsso-setup einfach nochmal ausführen? Grüße Daniel ---
**Author:** ![MirDochEgal](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/m/58956e/32.png) [@MirDochEgal](https://ask.linuxmuster.net/u/MirDochEgal)\ **Post date:** [16. Juni 2020 um 14:20 UTC](https://ask.linuxmuster.net/t/fehler-in-linuxmuster-client-adsso/5624/16 "2020-06-16T14:20:02Z")
auth.log von abgelehntem User: Jun 16 16:16:03 rwg-t-22 lightdm: pam\_unix(lightdm:auth): check pass; user unknown Jun 16 16:16:03 rwg-t-22 lightdm: pam\_unix(lightdm:auth): authentication failure; logname= uid=0 euid=0 tty=:0 ruser= rhost= Jun 16 16:16:03 rwg-t-22 lightdm: pam\_sss(lightdm:auth): authentication failure; logname= uid=0 euid=0 tty=:0 ruser= rhost= user=testlehrer Jun 16 16:16:03 rwg-t-22 lightdm: pam\_sss(lightdm:auth): received for user testlehrer: 10 (User not known to the underlying authentication module) Jun 16 16:16:05 rwg-t-22 lightdm: PAM unable to dlopen(pam\_kwallet.so): /lib/security/pam\_kwallet.so: cannot open shared object file: No such file or directory Jun 16 16:16:05 rwg-t-22 lightdm: PAM adding faulty module: pam\_kwallet.so Jun 16 16:16:05 rwg-t-22 lightdm: PAM unable to dlopen(pam\_kwallet5.so): /lib/security/pam\_kwallet5.so: cannot open shared object file: No such file or directory Jun 16 16:16:05 rwg-t-22 lightdm: PAM adding faulty module: pam\_kwallet5.so auth.log von meinem akzeptierten User: Jun 16 16:17:02 rwg-t-22 lightdm: pam\_succeed\_if(lightdm:auth): requirement „user ingroup nopasswdlogin“ not met by user „fischd“ Jun 16 16:17:23 rwg-t-22 lightdm: (mount.c:558): 355 26 0:48 / /run/user/0 rw,nosuid,nodev,relatime shared:231 - tmpfs tmpfs rw,size=371356k,mode=700 Jun 16 16:17:23 rwg-t-22 lightdm: (mount.c:558): 356 27 0:49 / /srv/samba/schools/default-school rw,nosuid,nodev,relatime shared:232 - cifs [//server.linuxmuster.lan/default-school](https://server.linuxmuster.lan/default-school) rw,vers=1.0,sec=ntlmssp,cache=strict,username=fischd,uid=380402728,forceuid,gid=380400513,forcegid,addr=10.0.0.1,soft,unix,posixpaths,serverino,mapposix,nobrl,acl,mfsymlinks,rsize=61440,wsize=65536,bsize=1048576,echo\_interval=60,actimeo=1 Jun 16 16:17:23 rwg-t-22 lightdm: (mount.c:558): 374 27 0:50 / /var/lib/samba/sysvol rw,nosuid,nodev,relatime shared:246 - cifs [//server.linuxmuster.lan/sysvol](https://server.linuxmuster.lan/sysvol) rw,vers=1.0,sec=ntlmssp,cache=strict,username=fischd,uid=380402728,forceuid,gid=380400513,forcegid,addr=10.0.0.1,soft,unix,posixpaths,serverino,mapposix,nobrl,acl,mfsymlinks,rsize=61440,wsize=65536,bsize=1048576,echo\_interval=60,actimeo=1 Jun 16 16:17:23 rwg-t-22 lightdm: command: ‚pmvarrun‘ ‚-u‘ ‚fischd‘ ‚-o‘ ‚1‘ Jun 16 16:17:23 rwg-t-22 lightdm: (pam\_mount.c:441): pmvarrun says login count is 1 Jun 16 16:17:23 rwg-t-22 lightdm: (pam\_mount.c:660): done opening session (ret=0) Jun 16 16:17:23 rwg-t-22 systemd-logind[1166]: New session c2 of user fischd. ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [16. Juni 2020 um 14:33 UTC](https://ask.linuxmuster.net/t/fehler-in-linuxmuster-client-adsso/5624/17 "2020-06-16T14:33:34Z")
Hallo Daniel, > Was ich noch gemacht habe, bevor ich das Image erstellt habe: bleachbit > durchlaufen lassen…kann es daran liegen? glaub ich nicht: das mach ich auch imemr: einmal al root einmal als linuxadmin. > Soll ich das linuxmuster-client-adsso-setup einfach nochmal ausführen? ja: keytab löschen, macct Datei löschen 🙂 … ach so: vorher kontrollieren, ob der Inhalt der /etc/hosts auf dem Client stimmt: daran könnte es ja auch liegen. LG Holger ---
**Author:** ![blubbi2k](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/b/b5a626/32.png) [@blubbi2k](https://ask.linuxmuster.net/u/blubbi2k)\ **Post date:** [16. Juni 2020 um 16:25 UTC](https://ask.linuxmuster.net/t/fehler-in-linuxmuster-client-adsso/5624/18 "2020-06-16T16:25:48Z")
Jetzt hat er es gefressen. Woran es lag? Keine Ahnung. Spekulation: Postsync? Profilreste im Image? Speicherplatz auf dem Server war evtl zu knapp, aber dann wäre wohl gar nichts gelaufen…? Oder Layer8 Problem… Danke für die Hilfe ---
**Author:** ![MachtDochNix](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/machtdochnix/32/44_2.png) [@MachtDochNix](https://ask.linuxmuster.net/u/MachtDochNix)\ **Post date:** [3. Mai 2021 um 13:27 UTC](https://ask.linuxmuster.net/t/fehler-in-linuxmuster-client-adsso/5624/19 "2021-05-03T13:27:02Z")
Ein Beitrag wurde in ein existierendes Thema verschoben: [Fehler bei Adsso](https://ask.linuxmuster.net/t/fehler-bei-adsso/7484/2)