<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"> <head> <meta http-equiv="Content-Type" content="text/html; charset=us-ascii"> <meta name="Generator" content="Microsoft Word 14 (filtered medium)"> <style></style> </head> <body bgcolor="white" lang="SV" link="blue" vlink="purple"> <div class="WordSection1"> Yes Client is default RHEL 7 and both IPA and NFS Server is aswell.<o:p></o:p> <o:p> </o:p> <o:p> </o:p> server.ad.home = AD Server<o:p></o:p> share.linux.home = NFS Server<o:p></o:p> ipa.linux.home = IPA Server<o:p></o:p> client.linux.home = Client <o:p></o:p> <o:p> </o:p> NFS with automounted krb5p Home Directories work for IPA users.<o:p></o:p> <o:p> </o:p> sssd-1.11.2-65.el7.x86_64<o:p></o:p> <o:p> </o:p> id adtest@AD.HOME<o:p></o:p> uid=497801107(adtest@ad.home) gid=497801107(adtest@ad.home) groups=497801107(adtest@ad.home),497800513(domain users@ad.home)<o:p></o:p> <o:p> </o:p> getent passwd adtest@AD.HOME<o:p></o:p> adtest@ad.home:*:497801107:497801107::/home/ad.home/adtest:<o:p></o:p> <o:p> </o:p> klist after kinit adtest@AD.HOME<o:p></o:p> <o:p> </o:p> [root@client ~]# klist -e<o:p></o:p> Ticket cache: KEYRING:persistent:0:0<o:p></o:p> Default principal: adtest@AD.HOME<o:p></o:p> <o:p> </o:p> Valid starting Expires Service principal<o:p></o:p> 06/04/14 11:28:35 06/04/14 21:28:35 krbtgt/AD.HOME@AD.HOME<o:p></o:p> renew until 06/05/14 11:28:30, Etype (skey, tkt): aes256-cts-hmac-sha1-96, aes256-cts-hmac-sha1-96<o:p></o:p> <o:p> </o:p> klist after ssh adtest@AD.HOME@ipa.linux.home<o:p></o:p> <o:p> </o:p> klist<o:p></o:p> Ticket cache: KEYRING:persistent:497801107:krb_ccache_y5TW1kB<o:p></o:p> Default principal: adtest@AD.HOME<o:p></o:p> <o:p> </o:p> Valid starting Expires Service principal<o:p></o:p> 06/04/14 11:35:16 06/04/14 21:35:16 nfs/share.linux.home@LINUX.HOME<o:p></o:p> renew until 06/05/14 11:28:30<o:p></o:p> 06/04/14 11:35:16 06/04/14 21:35:16 krbtgt/LINUX.HOME@AD.HOME<o:p></o:p> renew until 06/05/14 11:28:30<o:p></o:p> 06/04/14 11:28:35 06/04/14 21:35:16 krbtgt/AD.HOME@AD.HOME<o:p></o:p> renew until 06/05/14 11:28:30<o:p></o:p> <o:p> </o:p> Home Directory gets mounted by autofs through sssd but user:group is both nobody.<o:p></o:p> <o:p> </o:p> The Client’s sssd.conf:<o:p></o:p> <o:p> </o:p> [domain/linux.home]<o:p></o:p> <o:p> </o:p> cache_credentials = True<o:p></o:p> krb5_store_password_if_offline = True<o:p></o:p> ipa_domain = linux.home<o:p></o:p> id_provider = ipa<o:p></o:p> auth_provider = ipa<o:p></o:p> access_provider = ipa<o:p></o:p> ipa_hostname = client.linux.home<o:p></o:p> chpass_provider = ipa<o:p></o:p> ipa_dyndns_update = True<o:p></o:p> ipa_server = _srv_, ipa.linux.home<o:p></o:p> ldap_tls_cacert = /etc/ipa/ca.crt<o:p></o:p> autofs_provider = ipa<o:p></o:p> ipa_automount_location = default<o:p></o:p> subdomains_provider = ipa<o:p></o:p> [sssd]<o:p></o:p> services = nss, pam, autofs, ssh<o:p></o:p> config_file_version = 2<o:p></o:p> <o:p> </o:p> domains = linux.home<o:p></o:p> [nss]<o:p></o:p> <o:p> </o:p> [pam]<o:p></o:p> <o:p> </o:p> [sudo]<o:p></o:p> <o:p> </o:p> [autofs]<o:p></o:p> <o:p> </o:p> [ssh]<o:p></o:p> <o:p> </o:p> [pac]<o:p></o:p> <o:p> </o:p> <o:p> </o:p> <div> <div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0cm 0cm 0cm"> From: freeipa-users-bounces@redhat.com [mailto:freeipa-users-bounces@redhat.com] On Behalf Of Dmitri Pal Sent: Tuesday, June 03, 2014 6:48 PM To: freeipa-users@redhat.com Subject: Re: [Freeipa-users] IPA+AD trust and NFS nobody issue<o:p></o:p> </div> </div> <o:p> </o:p> <div> On 06/03/2014 09:07 AM, Johan Petersson wrote:<o:p></o:p> </div> <blockquote style="margin-top:5.0pt;margin-bottom:5.0pt"> Hi,<o:p></o:p> <o:p></o:p> Environment:<o:p></o:p> <o:p></o:p> RHEL 7 IPA Server 3.3 with a trust to a Windows 2012 Server AD<o:p></o:p> RHEL 7 NFS Server<o:p></o:p> RHEL 7 Client<o:p></o:p> <o:p></o:p> I have found one problem when using a NFS 4 shared Home Directory for AD users logging in to IPA.<o:p></o:p> I have created a NFS share /home/adexample.org and use autofs map in IPA.<o:p></o:p> All wbinfo tests works as well as id.<o:p></o:p> I can login fine through SSH and Shell with <a href="mailto:adtest@adexample.org">adtest@adexample.org</a> <o:p></o:p> The problem is that I can add the AD user as owner of his Home Directory and if I log in to the NFS Server locally or through ssh permissions are correct but when logging in to any other computer i get “nobody” as owner.<o:p></o:p> </blockquote> Are those computers RHEL7 NFS clients with SSSD? Can you describe them in more details please? <o:p></o:p> Groups are no problem since AD groups can be mapped to Posix groups.<o:p></o:p> <o:p></o:p> Idmap.conf domain is set to the IPA Domain.<o:p></o:p> <o:p></o:p> Is there some way to get NFS working with the AD user as owner of his Home Directory?<o:p></o:p> <o:p></o:p> Thanks for any help.<o:p></o:p> <o:p></o:p> <o:p></o:p> This e-mail is private and confidential between the sender and the addressee. <o:p></o:p> In the event of misdirection, the recipient is prohibited from using, copying or <o:p></o:p> disseminating it or any information in it. Please notify the above if any misdirection.<o:p></o:p> <o:p></o:p> <pre>_______________________________________________<o:p></o:p></pre> <pre>Freeipa-users mailing list<o:p></o:p></pre> <pre><a href="mailto:Freeipa-users@redhat.com">Freeipa-users@redhat.com</a><o:p></o:p></pre> <pre><a href="https://www.redhat.com/mailman/listinfo/freeipa-users">https://www.redhat.com/mailman/listinfo/freeipa-users</a><o:p></o:p></pre> <o:p></o:p> <pre>-- <o:p></o:p></pre> <pre>Thank you,<o:p></o:p></pre> <pre>Dmitri Pal<o:p></o:p></pre> <pre><o:p> </o:p></pre> <pre>Sr. Engineering Manager IdM portfolio<o:p></o:p></pre> <pre>Red Hat, Inc.<o:p></o:p></pre> </div> </body> </html>