Astra CE 2.12.43 и sssd

[JoKeR174]

to JoKeR174
Откровенно говоря, смущает вот это:

У вас там в krb-конфигурациях нигде нет дубляжа домена случайно?
И вот это тоже:

Выходит, что fly-dm (уч.запись для сессии связи Fly-DM с X-Server) почему-то вместо PAM локально ломится в домен через sssd. Не ясно...

Да вроде нет, весь конфиг выше лежит
Это меня тоже смутило очень

 

[JoKeR174]

Вместе с техподдержкой Astra нашли решение данной проблемы, источников проблемы была функция "Включение системных ограничений ulimits", для исправления необходимо:

• Создайте файл 90-fsize.conf в каталоге /etc/security/limits.d/ со следующим содержимым:

* hard fsize unlimited
* soft fsize unlimited

• Сохраните файл и перезагрузите компьютер.

После этого все работает прекрасно.