Ubuntu使用tip

本文介绍如何查看及修改Linux系统的主机名,并解释了编译过程中遇到的Clockskew问题及其解决办法。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

->主机名

查看主机名:终端输入hostname 或者uname -n

临时修改主机名:hostname+新主机名  该终端不能立即显示生效的主机名,重新打开可以显示

永久修改主机名:修改 /etc/hostname文件

/etc/hostname和/etc/hosts区别:hostname中存放的是主机名,hosts中存放的是域名和ip的对应关系,域名和主机名没有任何关系


->编译后显示:Clock skew detected.Your build may be incomplete.

因为系统时间比文件修改的时间早造成的。

用date指令查看时间,显示是2017 2 24 9:41:04

刚编译后的.o文件显示时间为2017 2 24 0:27:30

修改系统时间就可以把这个问题给消除掉:

date -s 5/18/2011 命令可以修改系统日期
date -s 16:10:59命令可以修改系统时间

<think>我们正在处理用户关于在Ubuntu上配置TigerVNC以加入AD域并使用域密码的问题。结合之前的回答和新的引用,我们需要提供更具体的步骤,尤其是如何配置Ubuntu系统加入AD域,并设置TigerVNC使用域认证。用户提供的引用内容:[1]:Ubuntu22.04安装TigerVNC,以及打开端口访问限制。[2]:配置单用户TigerVNC,并提到安全类型为X509Vnc(证书认证),但用户需要的是域密码认证。[3]:Ubuntu20.04下安装TigerVNC服务端,以GNOME桌面为例。[4]:Ubuntu安装TigerVNC的xstartup配置示例(但被注释,实际使用xfce4)。然而,用户的核心需求是“加入AD域”和“配置域密码”,所以我们需要重点放在域集成部分。根据之前的回答,关键步骤包括:1.安装必要的软件包:TigerVNC,samba,winbind。2.将Ubuntu系统加入AD域(使用netadsjoin)。3.配置PAM以使用winbind进行域认证。4.配置TigerVNC使用PAM认证。5.测试域用户登录。现在,结合用户提供的引用,我们调整步骤以适配Ubuntu(特别是22.04或20.04)的实际情况。具体步骤:1.准备工作:安装软件包根据引用[1]和[3],安装TigerVNC和桌面环境(如果需要):```bashsudoaptupdatesudoaptinstalltigervnc-standalone-servertigervnc-commontigervnc-xorg-extension#如果需要桌面环境,根据引用[3]安装ubuntu-desktop(或其他桌面)sudoaptinstallubuntu-desktop```同时,安装samba和winbind:```bashsudoaptinstallsambawinbind```2.加入AD域配置samba以加入AD域,需要编辑/etc/samba/smb.conf,设置AD域参数:```ini[global]workgroup=YOUR_DOMAIN_NAME#例如:EXAMPLErealm=YOUR_DOMAIN_REALM#例如:EXAMPLE.COMsecurity=adsidmapconfig*:range=3000000-4000000idmapconfig*:backend=adtemplateshell=/bin/bashwinbindusedefaultdomain=yeswinbindofflinelogon=yeswinbindenumusers=yeswinbindenumgroups=yes```然后,使用net命令加入域(需要域管理员凭证):```bashsudonetadsjoin-U管理员用户名@域名```输入密码后,应该会显示加入成功。然后启动并启用winbind服务:```bashsudosystemctlstartwinbindsudosystemctlenablewinbind```3.配置PAM使用域认证创建一个PAM配置文件用于TigerVNC(例如/etc/pam.d/tigervnc),内容如下:```bashauthrequiredpam_winbind.souse_first_passaccountrequiredpam_winbind.souse_first_passpasswordrequiredpam_winbind.souse_first_passsessionrequiredpam_winbind.souse_first_pass```4.配置TigerVNC用户引用[2]中提到配置文件的设置,但那里使用的是X509Vnc,我们需要改成PAM认证。在用户家目录的.vnc目录下创建配置文件(例如~/.vnc/config):```bashSecurityTypes=PAMAuthentication=VncAuth```同时,根据引用[4]我们需要配置xstartup来启动桌面环境(这里以GNOME为例):```bash#在~/.vnc/xstartup文件中写入#!/bin/shunsetSESSION_MANAGERunsetDBUS_SESSION_BUS_ADDRESSexec/usr/bin/gnome-session```给xstartup执行权限:```bashchmod+x~/.vnc/xstartup```5.启动TigerVNC启动一个VNC服务(以显示号1为例):```bashvncserver:1```6.测试连接使用VNCViewer连接服务器的5901端口,登录时使用域用户格式(如:DOMAIN\username)和域密码。常见问题处理:-如果登录失败,检查日志(~/.vnc/*.log)以及winbind服务状态。-如果PAM认证有问题,可以通过测试域用户登录系统(ssh或本地)来验证域集成是否成功。最后,生成相关问题以帮助用户深入。注意:以上步骤在Ubuntu22.04和20.04上应适用,但细节可能因环境而异。引用标识使用:我们在步骤中提到了引用[1][3][4],但注意,这些引用中并没有直接关于域集成的部分,所以我们主要还是基于之前的回答,并在适当的地方提示引用,例如安装步骤参考了引用[1]和[3],xstartup配置参考引用[4]。</think> ### Ubuntu 配置 TigerVNC 加入 AD 域并使用域密码认证 以下是将 Ubuntu 系统加入 AD 域并配置 TigerVNC 使用域密码认证的完整流程: --- ### 一、系统准备与软件安装 1. **安装依赖包** ```bash sudo apt update sudo apt install -y tigervnc-standalone-server samba winbind krb5-user realmd ``` > [!TIP] > `realmd` 简化了 AD 域加入过程,`winbind` 提供域用户认证支持[^3] 2. **配置主机名** ```bash sudo hostnamectl set-hostname ubuntu-vnc01 # 验证主机名解析 hostname -f # 应返回完整域名(如 ubuntu-vnc01.example.com) ``` --- ### 二、加入 AD 域 1. **发现并加入域** ```bash sudo realm discover EXAMPLE.COM # 替换为您的域名 sudo realm join -U admin_user@EXAMPLE.COM EXAMPLE.COM ``` > [!NOTE] > 输入域管理员密码完成加入过程 2. **验证域加入状态** ```bash realm list | grep -E "domain|configured" wbinfo -u # 应列出域用户 ``` --- ### 三、配置 TigerVNC 域认证 1. **创建 PAM 配置文件** ```bash sudo tee /etc/pam.d/tigervnc <<'EOF' auth required pam_winbind.so use_first_pass account required pam_winbind.so use_first_pass password required pam_winbind.so use_first_pass session required pam_winbind.so use_first_pass EOF ``` 2. **配置 VNC 服务** 在 `~/.vnc/config` 中设置: ```ini SecurityTypes=PAM Authentication=VncAuth PixelFormat=RGB888 Desktop=gnome ``` 3. **设置 xstartup 脚本** ```bash cat <<EOF > ~/.vnc/xstartup unset SESSION_MANAGER unset DBUS_SESSION_BUS_ADDRESS exec /usr/bin/gnome-session EOF chmod +x ~/.vnc/xstartup ``` --- ### 四、域用户认证配置 1. **配置 Winbind 认证** ```bash sudo tee -a /etc/samba/smb.conf <<'EOF' [global] winbind use default domain = Yes winbind enum users = Yes winbind enum groups = Yes EOF sudo systemctl restart winbind ``` 2. **启用 SSSD 缓存(可选但推荐)** ```bash sudo apt install sssd sudo realm permit --all # 允许所有域用户登录 ``` --- ### 五、启动服务与连接测试 1. **启动 VNC 服务** ```bash vncserver -localhost no :1 -geometry 1920x1080 sudo ufw allow 5901 # 开放端口[^1] ``` 2. **客户端连接方式** 使用 VNC Viewer 连接: ``` server_ip:5901 ``` **登录凭证格式**: ```plaintext 用户名: DOMAIN\\username 或 username@domain 密码: 域用户密码 ``` --- ### 六、故障排查指南 | 问题现象 | 解决方案 | |---------|----------| | 认证失败 | `sudo pam-auth-update` → 启用 Winbind | | 无法列出域用户 | `sudo net ads testjoin` 验证域加入状态 | | 桌面无法启动 | 在 `xstartup` 中明确指定桌面类型[^4] | | 连接超时 | `sudo ss -tuln | grep 5901` 验证端口监听 | > [!TIP] > 实时调试命令: > ```bash > tail -f ~/.vnc/*.log # 查看实时日志 > kinit admin_user@DOMAIN # Kerberos 票据测试 > ``` --- ### 常见问题解决方案 1. **Wayland 冲突问题** ```bash sudo sed -i 's/#WaylandEnable=false/WaylandEnable=false/' /etc/gdm3/custom.conf sudo systemctl restart gdm3 ``` > 强制使用 X11 显示服务器[^2] 2. **域用户权限不足** ```bash sudo usermod -aG sudo DOMAIN\\username # 加入sudo组 ``` ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值