ГУК не показывает ни одной песни после свежей установки

Я гражданин Германии и в настоящее время ждет мое приложение H1B, чтобы прийти до конца. Теперь мой работодатель, компания США, попросил меня приехать в США на 2-3 недели в августе, для того, чтобы познакомиться с командой и узнать больше о системе я буду работать на.

Их адвокаты говорят, что я могу сделать это в рамках программы безвизового въезда/виза В1, но всю информацию я могу найти сказать, что я не должен работать в американской компании и получать зарплату напрямую от них, если я хочу ввести на ПТВ/В1.

Однако другие интернет-источники говорят, что это совершенно нормально, чтобы поехать в США по безвизовой программы/В1 всего за пару встреч, поэтому больше читаю, тем больше я запутываюсь. Может кто поможет мне пролить свет на это?

Требования:

• Ни один пользователь не может получить доступ к файлу только через приложение.
• Некоторые пользователи (предположительно не все) могут использовать приложение, чтобы получить доступ к файлу.

Таким образом, файл должен принадлежать особый пользователь, скажем в MySQL как в Шон комментарий, и приложение должно также принадлежать к MySQL. (Или вы могли бы сделать это с группы.)

Тогда нам нужен способ, чтобы ограничить, кто может запустить приложение. Я вижу два способов сделать это.

• Мы можем создать группу людей, которые имеют возможность работать в приложение, используя команду chmod 4750 приложение , чтобы установить setuid-бит, так что они могут запустить его с эффективного собственника жидкость. Здесь, приложения разрешения будут -rwsr-х---.
• Мы можем использовать команду sudo для запуска и настройки в/etc/пользователям использовать sudo? для ограничения пользователям разрешено запускать его.

Я читал много постов и старается много поисков, но не смог приземлиться на дешевые авиабилеты из Торонто в Сербию ( г. Белград или ниш или другой ). Проблема заключается в том, что рейсы из Торонто Канада в первой остановкой в Европе являются крупные авиакомпании, и я хочу воспользоваться услугами бюджетных авиалиний, как Райан воздуха, которые летают из многих мест в городе Тимишоара или нише. Есть поисковая система не сочетает в себе. Спасибо.

Как отправлять iMessage с iPhone на iPad:

1. Убедитесь в iMessage имеет значение "О" на обоих устройствах
2. На вашем iPhone, перейдите в контакты и найти имя твоего друга, чтобы проверить действительно ли у вас есть его адрес электронной почты. Если не, вам нужно добавить его адрес электронной почты.
3. На iPad заходим в Настройки>>Сообщения>>получить по>>добавить адрес электронной почты. Поместите адрес электронной почты вашего друга от шага 2. Он будет говорить "проверяй".
4. Вашему другу нужно проверить, проверяя свою электронную почту. Там будет письмо от Apple. Откройте письмо и ему будет предложено нажать на проверить ссылку. Щелкните по нему и он будете направлены на главную страницу сайта компании Apple. Просто следуйте инструкциям.
5. Как только ваш друг проверил свой адрес электронной почты, слово "проверить" в шаге 3 исчезает. Теперь вы можете шеззаде его.
6. На вашем iPhone, перейдите в контакты и выберите имя вашего друга. Нажмите на кнопку "Отправить сообщение" и выберите адрес электронной почты, который был просто подтвержден. Ты сейчас направлены на экран сообщение.
7. В поле "Кому", вы увидите, что адрес электронной почты отсутствует "@". Игнорировать это.
8. Убедитесь, что кнопка "Отправить" - синий. Теперь просто введите ваше сообщение и отправить.

Надеюсь, что это работает!

Я знаю, что похожие вопросы уже задавали, так что я собираюсь быть более конкретными о моей проблеме.

У моих родителей есть 2 дружелюбные собаки, бигль и ротвейлер, 12 и 10 лет соответственно. Они всю жизнь прожили в доме, двор 150 м2, в городе, который является достаточно сух (350 мм осадков в год). Они привыкли жить только на открытом воздухе, и проблем ведет себя в помещении. По необходимости, мои родители сейчас переезжаем в квартиру и отдать собакам, поэтому я собираюсь взять их.

Поскольку я жил с собаками почти всю жизнь, и я все еще один, чтобы взять их на прогулку всякий раз, когда я посещаю, они имеют сильное чувство для меня. Проблема сейчас я живу в городе, который имеет гораздо больше дождя (1910 мм/год) и двор которого составляет около 50 м2 без крыши. Плюс, мои соседи 2 женщины Фокс-терьеров и двор отдел забора. Я и моя жена оба работают, так что собаки будут в одиночестве большую часть дня, и я не могу оставить их внутри.

На мой вопрос, какие рекомендации вы можете дать мне, чтобы управлять таким большим переменам? Эта новая среда подходит для собак или я должен найти другое решение? Можно ли бороться со средой дождей, сохраняя их на открытом воздухе?

Моя идея заключалась в том, что мой отец остался в моем доме с собаками, чтобы дать им компании и следить за их поведением, пока они не привыкли к новой обстановке. Я также имею в виду дом небольшой площади крыши для них во дворе.

Место, чтобы смотреть, будет в -в (подробный) вариант, который может быть повторен. Что не дает точно запрашиваемую информацию.

Однако, вы можете построить то, что хотел, запустив разных частей, используя другие варианты (см. справочную страницу):

-у --обновление
пропустить файлы, которые новее на приемнике

- существующие
пропустить создание новых файлов на приемнике

--игнорировать существующие
пропустить обновление файлов, которые существуют на приемник

Вот пример, через -У и - существующие:

#!/Бен/ш
# $ИД: регистрация по rsync,в 1.1 2015/10/31 01:02:58 том Ехр $
# Сделать читабельный отчет, показывающий о том, что файлы будут добавлены (+), удалить (-),
# обновление (>) или downdated (<) с помощью rsync между двумя каталогами.
#
# Обновления в каталогах игнорируются.
#
автор#: Томас Э. Дики (2015)

использование() {
 кошка >&2 <<-ВФ
 использование: регистрация по rsync [-д] [источник] [целевой]
ВФ
 выход 1
}

ОПЦ=
в то время как [ $# != 0 ]
делать
 случае .$1 в
(.-*)
 ОПЦ="$ " ОПЦ "$1"
;;
(*)
перерыв
;;
эсок
сделано

[ $# = 2 ] || использования
[ -Д "$1" ] || использования
[ -д "$2" ] || использования

ЛАНГ=С
экспорт Ланг

Источник=$1
Цель=$2

MYTEMP=$(mktemp -д)
ловушка "компакт-диск; РМ -РФ $MYTEMP" выход

syncit() {
 по rsync -Н -ВАЗ-удалить $ОПЦ $источник/ $целевая | \
 СЭД -е '/\^(отправка\отправлены|\|общая\) /д' \
 -Е '/^$/D' и \
 -е '/^\.\//д' \
 -е '/\/$/д' | \
сортировать
}

компакт-диск $MYTEMP

syncit >все обновления
syncit -У >был-новее
syncit-существующие >был-существующий

комми -23 все обновления был-существующие | \
 СЭД -е '/^удаление /д' \
 -е с/^/+ /' >>отчет
комми -23 все-обновлений-новые | \
 СЭД -е '/^удаление /д' \
 -е с/^/< /' >>отчет
СЭД -Е 'С/^удаление / - / - е т-е г все обновления >>отчет

комми -12 все-обновлений-новые | \
 СЭД -е 'с/^[[:пробел:]]\\+//' 
 -е '/^удаление /Д' -Е 'С/^/> /' >>отчет

сортировка -К2 доклад

Я использовал это, чтобы сравнить два локальный каталог-деревья (около 10 000 файлов с около 100 изменений). Сценарий явно проверяет, что его параметры являются каталогами. Что регистрация будет изменена для использования с удаленными системами, но так как вопрос относится к тому, как использовать rsync и опционы, а не базовые shell-скриптов, которые изменяют не является частью этого примера.

Третий вариант будет полезно, если один расширенный сценарий для шоу = для неизмененные файлы. Но я не имеют никакого практического применения для этого: оставить это в качестве упражнения для читателя.

Я хочу получить количество файлы (каталоги), содержащиеся в корне 7z архив, но с 7z команда в Linux не приносит с собой простой способ, чтобы получить только число и ничего другого.

Например, у меня есть 7zarchive.С 7z файл ведьма содержать архиве.деготь и архиве.с помощью gzip. Затем, с 7z л 7zarchive.7z архивов печати меня следующий подробный линий:

7-зип 9.20 Авторское право (c) 1999-2010 Игорь Павлов 2010-11-18
p7zip версия 9.20 (локаль=называться fr_fr.UTF-8,в формате UTF16=on,то HugeFiles=о,2 ЦП)

Архива: 7zarchive.7z архивов

--
Путь = 7zarchive.7z архивов
Тип = 7z архивов
Способ = ЛЗМА
Сплошной = +
Блоков = 1
Физический Размер = 495
Размер Заголовков = 184

 Дата Время Размер Со Сжатым Имя
------------------- ----- ------------ ------------ ------------------------
2016-03-14 22:43:10 ....Архив 20480 311.тар
2016-03-14 23:04:01 ....В 163 архиве.помощью gzip
------------------- ----- ------------ ------------ ------------------------
 Файлы 20643 311 2, 0 папок

В правой нижней части, можно увидеть “2 файлов, 0 папок”, поэтому я хочу получить сумму на количество папок и количество файлов.

Для этого, я стараюсь пропускать команда отвратная : Баш С 7z 7z по Л Л *.С 7z | хвост -1 | СЭД -е 'ы/.* \([0-9]*\) файлы\, \([0-9]*\) папки/\1 \2/' -е 'ы/\([0-9]*\) \([0-9]*\)/\$(( \1 + \2))/' | хвост -1 | СЭД -е 'ы/.* \([0-9]*\) файлы\, \([0-9]*\) папки/\1 \2/' -е 'ы/\([0-9]*\) \([0-9]*\)/\$(( \1 + \2))/'

1. хвост извлечения последней строки;
2. Первый СЕПГ выражение экстракт цифры перед словами “файлов” и “папок”.
3. Второй СЕПГ выражение формиат он должен быть напечатан такой $(( <первое число> + <вторая цифра>)).

Итак, я действительно получить на выходе $(( 2 + 0)), но я хочу, чтобы это было выполнено только в результате (2), а не команду, чтобы вычислить результат.

Так вот, есть способ сделать это, или, хотя бы, более простой способ, чтобы получить количество файлов, содержащихся в архиве 7z архивов?

Я нашел решение этой проблемы на запуска страницы для Netflix-рабочего стола.

Е. Э. Гувер писал:

Это может быть то, что вы начали с профилем раньше, когда у меня был отключить автоматическое обновление установщика. Поэтому, я бы посоветовал обтирать папку профиля, чтобы увидеть, если это решает он.

Команда сделать это:

РМ -РФ ~/.вино-браузера

Для тех, кто не любит возиться с консолью, вы можете просто перейти в свой домашний каталог и нажать на "вид" и установите флажок "Показывать скрытые файлы", или просто нажмите сочетание клавиш Ctrl+H, затем прокрутите вниз, пока не увидите папку ".винный обозреватель", выполните щелчок правой кнопкой мыши на папке и выберите "переместить в корзину", в появившемся меню.

В то время как идеализм (1) дает ряд существенных существование к идеям и (2) аккуратно отделяет внутренний и внешний миры, в буддизме (Махаяны) (1) идеи и эмоции (внутренний мир) столь же несущественными, как "материя" (внешний мир) и (2) понятия внутренней и внешней реальностью-прежнему принадлежат к дуалистическим, относительный вид, следовательно, не уточнив, что истинная природа реальности (истинная природа недвойственного). Буддизм Махаяны практики когда-то "приоритеты" разум над материей только прагматической причине, что разум, как правило, можно управлять напрямую, широко и более эффективно, но в один момент тренировки, разум (ум) должны быть преодолены слишком для того, чтобы испытать истинную природу (просветления). Махаяна не идеализирует мысли или идеи, таким образом, ИМО, это не форма идеализма...

С СЭД:

СЕПГ -Н '/^#[0-9]\{1,\}$/н;з/\п/ /п' < файл > файл

Surý Ондржей, один из РНР разработчика Debian, поддерживает в PPA с новыми версиями PHP для легкой установки в Ubuntu. Инструкции на НПА страницу: https://launchpad.net/~Ондрей/+архив/рнр5

Обратите внимание, что это "ненадежный" источник, поскольку ППА Ондржей не Убунту. Но вы можете доверять ему, потому что он хранитель PHP в Debian и его работа над РНР заканчивается в официальных Убунту все равно выпускает.

Это позволит обновить основные системы установки РНР, а не в /usr/местные. Так что вы не должны переопределить в Apache использовать обновленную версию.

Пожалуйста, обратитесь к врачу, если вы находитесь в точке баланса, слабость и нет сил и нетвердые ноги, как описано. Может быть проблема в питании (дефицит определенных минеральных/макроэлементов) или что-то еще, что гарантирует квалифицированную медицинскую экспертизу.

Если ваш врач очищает вас, и вы хорошо, это может быть просто не хватает калорийности пищи до тренировки (съесть банан перед подъемом). Отслеживать Ваши калории на сайте MyFitnessPal и выяснить, насколько ваш БМР , используя этот сайт, чтобы получить представление о том, сколько вы должны есть в день. Есть вероятность, что чувство слабости является недостаток калорий (если вы уже очистили врач никаких проблем со здоровьем). Понимание концепции питания-это очень важно, поскольку ваше тело построен в основном на кухне.

Начните с легких гантелей или упражнения и работать ваш путь вверх (с тренером или кем-то опыт, если это возможно). Я написал это как предложение для тех, кто ищет совет обучение и предложить вам:

Если вы находитесь в тренажерном зале, я бы настоятельно рекомендуем вам начать подъем, если ваш Пт Не вы поднятие тяжестей еще. Используйте легкие веса, поиск видео онлайн-форму и делать лифты должным образом. Привыкнуть к этим подъемникам. Это не означает игнорировать упражнений с собственным весом и кардио, потому что это важно, но поскольку вы платите за тренажерный зал, может также использовать право? Вы упомянули, у вас была слабая спина, поэтому такие вещи, как становая тяга/строк (важно иметь хорошую форму) и LAT pulldowns, кабельные строк поможет накачать спину. Начать получать представление о разных упражнений, и какие части вашего тела они попали. Например, вы могли бы сделать стандартная программа тренировки в стиле бодибилдинга, где вы попали разные части тела каждый день с 10 до 12 повторений в сете. Или может быть, вы хотите, чтобы начать подниматься, как вид спорта/сила набирает режима и, возможно, захотите проверить либо 5х5. Есть много программ и это здорово экспериментировать, но вы хотите подобрать что-то и оставаться последовательным. Не быть ребенком в кондитерской фабрике после месяц или два, чтобы быть удобными в тренажерном зале. Подобрать программу и придерживайтесь его для целей, которые вы установили для себя.

При нажатии на кнопку, iOS выглядит для приложение, которое рекламирует себя как может справляться с уа://-URL-адреса. Сафари не знаю, как это сделать, вам потребуется приложение для этого. Я не знаю, если есть способ, чтобы выяснить, какие приложения отвечает на какие URL-схем. Видеть этого разработчика статьи.

НД выродок является правильным, но 11-контактный разъем на Galaxy SIII и любой новый сотовый телефон/планшет/Android устройства, используя этот новый разъем может идти дальше.

Функция OTG одновременно с МХЛ и нормальный 5 кеглей в OTG штыри.

ОТГ хозяева могут, конечно, мощности по потоку устройства USB, но не хватает тока для более чем мышей и клавиатур (или памяти камеры).

Хаб и OTG кабель с micro-B на одном конце и микро-А/Б на другой конец (ведущий конец) нужно использовать концентратор. С этим и блок питания с выходом 2А может разрешить использование жестких дисков и CD/DVD-плееры. Подключение по MHL приносят через дополнительный 6-контактный разъем (только 3 из которых используются для МХЛ).

Возможность зарядить телефон в то же время в качестве вывода MHL и OTG требуется 8 из 11 шпилек и Samsung является уклончив о том, что те другие 3 булавки. В конце концов, традиционный 5 штифты для OTG и это объясняет, почему СМЭВ не имеет обратной совместимости с другими MHL-адаптеры или устройства. Это означает, что 11-контактный устройств поддержка OTG изначально и обратную совместимость. Мда... 8 шт... звучит знакомо, то.

Я планирую подать заявку на стажировку. Есть профессор, который представляет школу, который попросил меня представить необходимые документы. Он попросил меня написать подробную статью о Проект меня интересует, и тогда он подберет для вас ведущего руководителя для меня.

Перед этим я проверил список преподавателей для этой школы, и я заметил профессор, главный проект которого о противомикробных биохимии. Я хочу работать с этой группой, но я беспокоюсь о том, будет ли или нет он будет принимать в этом году студентов.

В любом случае: это “антимикробный” тема является моей любимой, но я не знаю никаких подробностей о том, что проект влечет за собой. Как я пишу это тип бумаги? Он хочет ожидать полного предложения? Что я должен делать?

Использовать Браширом Записи Дисков:

Или через терминал, выполните следующую команду.

судо apt-получить установку браширом

Чтобы скопировать диск в ISO-образ, нажмите на кнопку копирование диска, затем выбрать файл изображения в качестве места назначения.

Я использую openSUSE 12.1 с дома через LDAP и NFS. LDAP-хранилища карты. Моя проблема я не могу иметь акции монтируется при загрузке. Это работает только при перезапуске службу autofs вручную. На CentOS 6.3 нет такой проблемы.

Мой файл/etc/файл nsswitch.конф:

пароль: файлы СНО
группа: файлы СНО

ведущие: mdns4_minimal файлов [процесс=возвращение] в DNS
сети: файлы ДНС

услуги: файлы
протоколы: файлы
протокол RPC: файлы
эфиры: файлы
сеток: файлы
объект netgroup: файлы NIS
открытый ключ: файлы

bootparams: файлы
автомонтирование: файлы по протоколу LDAP
псевдонимы: файлы

Мой файл/etc/OpenLDAP и/с LDAP.конф:

Потребления sizelimit 20
Лимит 15
#Оператор deref никогда
TLS_REQCERT спрос
Ури с LDAP://10.0.0.1
база DC=домен,dc=com в

Мой файл/etc/допускается использование разных механизмов/допускается использование разных механизмов.конф:

[допускается использование разных механизмов]
config_file_version = 2
reconnection_retries = 3
sbus_timeout = 30
услуги = НСС пам
Домены = domain.com

[НСС]
filter_groups = корень
filter_users = корень
reconnection_retries = 3

[Пэм]
reconnection_retries = 3

[домен/домен.сом]
 id_provider = в LDAP
 auth_provider = в LDAP
 min_id = 500
 max_id = 30000
 ldap_schema = rfc2307
 ldap_uri = виды LDAP://LDAP в-МС.местные виды LDAP://LDAP в сл.локальный, LDAP://LDAP с
 ldap_search_base = DC=домен,dc=com в
 ldap_user_search_base = ОУ=люди,DC=домен,dc=com в
 ldap_group_search_base = ОУ=группа,DC=домен,dc=com в
 ldap_tls_cacert = /и т. д./ИПК/сертификации/сертификаты/домен-cacert.УГР
 ldap_tls_reqcert = жесткий
 cache_credentials = истина
 перечислять = истина

Мой файл/etc/в sysconfig/autofs с:

MASTER_MAP_NAME="авто.мастер"
Параметр timeout=300
BROWSE_MODE="да"
MAP_OBJECT_CLASS="automountMap"
ENTRY_OBJECT_CLASS="автомонтирование"
MAP_ATTRIBUTE="ОУ"
ENTRY_ATTRIBUTE="Сиэн"
VALUE_ATTRIBUTE="automountInformation"
USE_MISC_DEVICE="да"

Я что-то пропустила?

Допустим, вы пишете статью о романе проблема в математике. При написании бумаги вы помните интересный результат, касающийся различных проблем, связанных. Вы можете вывести этот результат из памяти, но вы не можете вспомнить, где именно вы прочли - это может быть бумага, предварительно распечатать на Arxiv.org должность по математике.ЮВ, книги из библиотеки, лекции, которые вы посещали, и т. д. Как бы ни трудно вам попробовать вы не можете найти точный источник.

Что же должны делать в такой ситуации?

Есть ли в локальной сети или не в сети, я обычно делаю это:

1. Сначала установить пакет OpenSSH-сервера на всех компьютерах, которые будут получать соединение SSH:

   судо apt-получить установку пакета OpenSSH-сервер
   

2. Убедитесь, что на ПК, где я только установили OpenSSH-сервер доступен. Самый быстрый способ-отправить пинг.

команду ping 192.168.0.100 предполагая, что IP-адрес-это IP-адрес моего друга ПК. Если окажется ок, тогда я продолжу с доступом к нему. Помните, что вы должны использовать учетную запись, которая уже существует на другом ПК. Как правило, свой счет будет делать.

СШ [email protected] где друг твой друг по Имя пользователя.

В нормальном случае это должно быть достаточно. Дайте мне знать, если это работает.

Я пытаюсь настроить единый вход (SSO) с Kerberos и LDAP, но у меня проблема в NFSv4 с Kerberos для проверки подлинности и шифрования (krb5p) услуги.

Мое окружение:

• 1 сервер (название сервера) с LDAP и Kerberos (IP-адрес: 192.168.1.1)
• 1 сервер (по имени Узел2) с услуг, таких как SSH и NFSv4 (ИС: 192.168.1.100)
• 1 клиента (по имени узел1) (IP-адрес: 192.168.1.2)

Три машины под управлением Ubuntu 18.04.

Мой файл /etc/hosts-это же на три машины видите ниже.

ССО хорошо работает с сервисом SSH с gssapi с, у меня есть хороший билет Kerberos на моего клиента. Теперь я пытаюсь установить будильник в NFSv4. Сначала я настроил общих файлов (НФС-ядра сервера и NFS-всего)

Когда я захожу с пользователя LDAP на клиентской машине (с допускается использование разных механизмов) и подключить общий каталог, все вроде ок.

судо Маунт -ВВВ -Т nfs4 -о прото=протокол TCP,порт=2049,сек=krb5p host2.stagenfs.fr:/ /тугриков

Обратите внимание, что мне пришлось добавить права пользователей LDAP в /etc/пользователям использовать sudo? для того, чтобы смонтировать по NFS папку с учетной записью пользователя в LDAP:

файл /etc/пользователям использовать sudo?

<Пользователей LDAP> все=(все-все) NOPASSWD: /Бен/держатель,/ОГРН/размонтировать, с/sbin/смонтировать.НФС на/sbin/горы.nfs4

Но Керберос дает мне билет, который принадлежит к корню (с 600 разрешений). Так что я не могу зайти в каталог /mnt, когда я войти с клиентом учетной записи LDAP. Так я узнал, что только пользователь root может получить доступ к в /MNT. На клиентских каталог (точку монтирования) и NFS-сервера общих папок имеют права 777.

Билет пользователей LDAP в каталоге, указанном в допускается использование разных механизмов.файл conf, но билет для NFS в каталог /tmp/.

Я попробовал Чаун <пользователей LDAP>:<LDAP пользователей группы> /tmp/и krb5ccmachine_STAGENFS и тогда мой LDAP пользователей удалось получить доступ в каталог /mnt

Я думаю, что может исходить от idmapd службы, но не понимаю как настроить файл/etc/idmapd.конф , чтобы получить вещи в порядке. Я пробовал некоторые настройки я нашел в интернете, но никто не работал.

Вот мои файлы conf:

/и т. д./хосты (то же на всех машинах)

127.0.0.1 localhost в

# Следующие строки желательно с поддержкой IPv6
::1 ип6-локальный ип6-петлевой
fe00::0 ип6-localnet
ff00::0 ип6-mcastprefix
виде FF02::1 ип6-allnodes
виде FF02::2 ип6-всех маршрутизаторы

Сервер 192.168.1.1 server.stagenfs.fr 
192.168.1.1 stagenfs.fr

192.168.1.2 host1.stagenfs.fr узел1

192.168.1.100 host2.stagenfs.fr Узел2

в /etc/файл nsswitch.конф (одинаковые на всех машинах)

# файл /etc/файл nsswitch.конф
#
Пример конфигурации # услуги ГНУ имя переключатель функциональность.
# Если у вас есть `в glibc-док-ссылка " и "пакеты" инфо " установлен, попробуйте:
# инфо файл libc "имя службы переключателя" в информации об этом файле.

пароль: совместимость systemd в СНО
группа: совместимость systemd в СНО
тень: совместимость СНО
файл gshadow: файлы

ведущие: mdns4_minimal файлов [процесс=возвращение] в DNS myhostname
сети: файлы

протоколы: DB файлов
услуги: DB файлов СНО
эфиры: файлы БД 
протокол RPC: DB файлов

объект netgroup: NIS в СНО
пользователям использовать sudo?: файлов СНО

файл /etc/idmapd.конф (так же на клиент и сервер NFS)

[Общие]

Многословие = 5
Pipefs-каталог = /работа/rpc_pipefs
# установить свой собственный домен здесь, если он отличается от полного доменного имени узла минус
Домен = stagenfs.fr
Местные царства = STAGENFS.FR

[Сопоставление]

Никто не-Пользователей = никто
Никто-группы = nogroup

[Перевод]
Способ # = файл nsswitch
Метод = статическое
ГСС-методы = статическое
Способ # = umich_ldap,файл nsswitch
#ГСС-методы = umich_ldap
#Способ = СНО

[Статические]
nfs/[email protected] # = Алиса
#nfs/[email protected] = Элис
nfs/[email protected] # = Алиса
[email protected] = Элис

#[UMICH_SCHEMA]

#LDAP_server = server.stagenfs.fr
#LDAP_base = ОУ=Тл
#LDAP_use_ssl = истина
#LDAP_ca_cert = /и т. д./протокол SSL/сертификаты/cacert.УГР
#NFSV4_person_objectclass = posixaccount
#NFSV4_name_attr = Уид

/и т. д./По умолчанию/НФС-общие (клиентской машины)

STATDOPTS=

# Вы действительно хотите запустить демон gssd? Это необходимо для крепления протоколу Kerberos.
NEED_GSSD="да"

NEED_IDMAPD="да"

/и т. д./По умолчанию/НФС-ядра-сервер (сервер NFS машина)

# Числа серверов для запуска
RPCNFSDCOUNT=8

# Во время выполнения приоритетных сервера (см. Ницца(1))
RPCNFSDPRIORITY=0

RPCMOUNTDOPTS=" - управление-групп"

# Вы хотите, чтобы начать svcgssd демон? Она требуется только для Kerberos
экспорт#. Допустимые варианты "да" и "нет"; значение по умолчанию - "нет".
NEED_SVCGSSD="да"

# Опции для RPC.svcgssd.
RPCSVCGSSDOPTS=""

/и т. д./допускается использование разных механизмов/допускается использование разных механизмов.конф (так же на клиент и сервер NFS)

[допускается использование разных механизмов]
debug_level = 0xFFF0
config_file_version = 2
услуги = НСС пам
Домены = STAGENFS.FR

[НСС]
debug_level = 0xFFF0
filter_users = корень
filter_groups = корень

[Пэм]
debug_level = 10
offline_credentials_expiration = 1

[домен/STAGENFS.Фр]
debug_level = 0xFFF0
ldap_schema = rfc2307
ldap_search_base = ОУ=Тл

id_provider = в LDAP
auth_provider = krb5 из
chpass_provider = krb5 из
access_provider = в LDAP

ldap_sasl_mech = gssapi с
ldap_krb5_keytab = файл /etc/krb5 из.ключей

ldap_access_order = фильтр
ldap_access_filter = &(типа objectclass=posixAccount) (uidNumber=*)

ldap_uri = ldaps с://сервер.stagenfs.о.
ldap_referrals = ложь
ldap_id_use_start_tls = ложь
cache_credentials = ложь
account_cache_expiration = 1
перечислять = истина
ldap_default_bind_dn = СN=proxyuser,ОУ=частная,ОУ=Тл
ldap_default_authtok_type = пароль
ldap_default_authtok = ProxyUser123#
ldap_tls_cacert = /и т. д./протокол SSL/сертификаты/cacert.УГР

krb5_realm = STAGENFS.FR
krb5_canonicalize = ложь
krb5_server = server.stagenfs.fr
krb5_kpasswd = server.stagenfs.fr
krb5_ccachedir = /домой/Тл/%у

в /var/журнал/syslog (в минимальной конфигурации) (на сервере NFS)

2 августа 10:05:57 Узел2 ЭКП.idmapd[470]: nfsdcb: authbuf=соб/krb5p тип=пользователь
2 августа 10:05:57 Узел2 ЭКП.idmapd[470]: nfs4_uid_to_name: вызов файл nsswitch->uid_to_name
2 августа 10:05:57 Узел2 ЭКП.idmapd[470]: nfs4_uid_to_name: файл nsswitch->uid_to_name возвращается 0
2 августа 10:05:57 Узел2 ЭКП.idmapd[470]: nfs4_uid_to_name: окончательной возвращаемое значение равно 0
2 августа 10:05:57 Узел2 ЭКП.idmapd[470]: сервер : (пользователей) код "0" -> имя "[email protected]"
2 августа 10:05:57 Узел2 ЭКП.idmapd[470]: nfsdcb: authbuf=соб/krb5p тип=группа
2 августа 10:05:57 Узел2 ЭКП.idmapd[470]: nfs4_gid_to_name: вызов файл nsswitch->gid_to_name
2 августа 10:05:57 Узел2 ЭКП.idmapd[470]: nfs4_gid_to_name: файл nsswitch->gid_to_name возвращается 0
2 августа 10:05:57 Узел2 ЭКП.idmapd[470]: nfs4_gid_to_name: окончательной возвращаемое значение равно 0
2 августа 10:05:57 Узел2 ЭКП.idmapd[470]: сервер : (группа) код "0" -> имя "[email protected]"

вывод строк команд на клиенте (узел1) Алиса-пользователя LDAP authentified с Kerberos.

Алиса@узел1:~$ sudo эти горе -ВВВ -Т nfs4 -о прото=протокол TCP,порт=2049,сек=krb5p Узел2:/пользователи /тугриков
горе.nfs4: тайм-аут для Чт авг 2 10:07:58 2018
горе.nfs4: попытка текстовых вариантов 'прото=протокол TCP,порт=2049,сек=krb5p,верс=4.2,в addr=192.168.1.100,clientaddr=192.168.1.2'

Алиса@узел1:~$ ldapwhoami 
Аутентификации SASL/gssapi с начала
SASL аутентификации имя пользователя: [email protected]
ПРОТОКОЛ SASL ССФ: 56
Установлен уровень безопасности данных для SASL.
ду:Уид=Алиса,ОУ=люди,ОУ=Тл

Алиса@узел1:~$ для 
Кэш билетов: файл:/главная/Тл/Алиса/krb5_25002
Основные по умолчанию: [email protected]

Начала срока действия услуги основные
02/08/2018 10:57:40 02/08/2018 20:57:40 krbtgt/[email protected]
 продлить до 03/08/2018 10:57:40
02/08/2018 10:57:56 02/08/2018 20:57:40 ldap/[email protected]
 продлить до 03/08/2018 10:57:40

Алиса@узел1:~$ для -С в /tmp/krb5ccmachine_STAGENFS.О. 
для: учетные данные кэша разрешений неверно (именем: в /tmp/krb5ccmachine_STAGENFS.Фр)
Алиса@узел1:~$ 

корень@узел1:~# для -С в /tmp/krb5ccmachine_STAGENFS.О. 
Кэш билетов: файл:/tmp/и krb5ccmachine_STAGENFS.О.
Основные по умолчанию: host/[email protected]

Начала срока действия услуги основные
02/08/2018 10:01:07 02/08/2018 20:01:07 krbtgt/[email protected]
 продлить до 03/08/2018 10:01:07
02/08/2018 10:01:07 02/08/2018 20:01:07 nfs/[email protected]
 продлить до 03/08/2018 10:01:07

корень@узел1:~# для -К файл /etc/krb5 из.ключей 
Имя keytab: файл:/etc/krb5 из.ключей
КВНО основные
---- --------------------------------------------------------------------------
 2 ldap/[email protected]
 2 ldap/[email protected]
 2 host/[email protected]
 2 host/[email protected]
 2 host/[email protected]
 2 host/[email protected]
 2 host/[email protected]
 2 host/[email protected]
 2 nfs/[email protected]
 2 nfs/[email protected]

Как вы можете видеть, я пробовал несколько методов для idmapd.conf, но я не смог получить эту работу. Я нашел какой-то сайт, например этот ссылка , но это не помогло. Я думаю, что я что-то упустил в конфигурации idmapd или может быть где-то еще. Если у вас возникли идеи или вопросы, не стесняйтесь.