Gnome 3/KDE 5、kerberos 認証、AFS ファイルシステムで Debian 8 および 9 を使用します。
Debian 8はうまく動作しますが、一部のPCではDebian 9にアップグレードした後、次の問題が発生します。
GnomeはAFSトークンを完全に無視するため、ユーザーのホームディレクトリがAFSディレクトリ(gnomeにログインできる場合)には多くのエラーが発生します。 KDEはログイン後に特定の設定を書き込めませんが、起動できます。 KDEプログラム(DolphinとKonsole)にはAFS権限がありますが、Gnomeプログラムにはありません。
KRBとAFSトークンがよさそうです。
Valid starting Expires Service principal
28.11.2017 10:10:10 29.11.2017 11:10:10 krbtgt/[email protected] renew until 28.12.2017 10:10:10
28.11.2017 10:10:10 29.11.2017 11:10:10 afs/[email protected] renew until 28.12.2017 10:10:10
特別な場合:GNOME端末:
user@pc: klist #see foregoing results
user@pc: ls /afs/xyz.com/home/u/user
Permission denied
user@pc: aklog
user@pc: klist #no difference
user@pc: ls /afs/xyz.com/home/u/user #works!
[AFS Home Contents]
他のアプリケーションにはまだAFSディレクトリを表示する権限がありません。
問題をどこで見つけるべきかわかりません。もし、PAMと関連があるのではないだろうか?別のアイデアがありますか?