CYGWIN SSH domain login

使用域帐户登录 ,参考 https://www.ibm.com/developerworks/community/wikis/home?lang=en#!/wiki/Tivoli%20Application%20Dependency%20Discovery%20Manager/page/Setting%20up%20a%20Cygwin%20OpenSSH%20Server%20for%20Windows%20Domains%20on%20a%20TADDM%20Gateway%20Server

$ mkpasswd -l > /etc/passwd
$ mkpasswd -u Administrator -D ITMEXCH -S '_' >> /etc/passwd

第一行  -l 为本地帐户 添加

第二行 -u 域帐户 -d 为域名 -S '_' 修改命名规则 

following Windows-style account name:

ITMEXCH\Administrator

with this account name:

ITMEXCH_Administrator

检查 /etc/passwd 发现有一行

ITMEXCH_Administrator:unused:10500:10513:Administrator,U-ITMEXCH\Administrator,
S-1-5-21-3757417154-3552349117-1967062438-500:/home/Administrator:/bin/bash

其中 10500是域帐户名,10513是域名 与之后的group 相对应

添加域

$ mkgroup -l > /etc/group
$ mkgroup -D -S '_' >> /etc/group

这个过程可能会很长. 因为他会把所有的域帐户都load 进来. 

查了 mkgroup -help 好像没有 参数指定 load 某个域帐户. 尴尬~ 

会有一行

ITMEXCH_Domain Users:S-1-5-21-3757417154-3552349117-1967062438-513:10513

其中10513是域.

赋权限

chown [domain_user] /var/log/sshd.log
$ chown -R [domain_user] /var/empty
$ chown [domain_user] /etc/ssh*

然后 SSH-HOST-CONFIG

用域帐户登录 (service.msc 中的 CYGWIN sshd 服务)后

$ ssh ITMEXCH_Administrator@localhost
ITMEXCH_Administrator@localhost's password:
Last login: Wed Dec  8 03:20:52 2010 from 127.0.0.1

-------------------以上是根据 参考文档来的

实际遇见的问题是

恶心单位的域帐户实在太大.. 猴年马月都load不完... 研究了下

自己在etc/group 添加一行

帐号还是这个帐号 

ITMEXCH_Administrator:S-1-5-21-3757417154-3552349117-1967062438-500:10513:

其中 ITMEXCH_Administrator:S-1-5-21-3757417154-3552349117-1967062438-500 就是Passwd 里面的

10513是域

测试成功. 

DONE!