Estamos usando o Debian 8 e 9 com o Gnome 3 / KDE 5, a autenticação do kerberos e um sistema de arquivos do AFS.
A Debian 8 funciona bem, mas depois de fazer o upgrade de alguns PCs para o Debian 9, temos o seguinte problema:
O Gnome ignora completamente o AFS-Tokens, isso resulta em muitos erros quando o usuário home é um diretório do AFS (mas o login no gnome funciona). O KDE não pode escrever alguma configuração após o login, mas inicia. Os programas do KDE (Dolphin e Konsole) têm o AFS-Rights, os do Gnome não.
Os Tokens KRB e AFS parecem bem:
Valid starting Expires Service principal
28.11.2017 10:10:10 29.11.2017 11:10:10 krbtgt/[email protected] renew until 28.12.2017 10:10:10
28.11.2017 10:10:10 29.11.2017 11:10:10 afs/[email protected] renew until 28.12.2017 10:10:10
Caso especial: gnome-terminal:
user@pc: klist #see foregoing results
user@pc: ls /afs/xyz.com/home/u/user
Permission denied
user@pc: aklog
user@pc: klist #no difference
user@pc: ls /afs/xyz.com/home/u/user #works!
[AFS Home Contents]
Outros Aplicativos ainda não têm permissões para visualizar os diretórios do AFS.
Não sei ao certo onde procurar o problema. Talvez algo relacionado ao pam? Alguma outra ideia?