|
On 23.04.2013 15:04, Кубашин Александр
Сергеевич wrote:
Боюсь ещё больше запутать, но...Нет-нет-нет. Я очень благодарен Вам и вообще всем, кто в том числе только читает рассылку. Я понимаю, что тема очень сложная как и вопрос. Поэтому ответов мало. LDAP это всего лишь одно из возможных хранилищ учётных данных, которые вы вместе с привычными текстовыми файлами можете (/etc/passwd и т.д.) подключить как модуль PAM.Знаю. Согласен так должно быть. Этого добьемся. В крайнем случае user corner over https )) Жаль что LDAP Account Manager в своей бесплатной версии не поддерживает krb. С виду неплохой продукт хоть и на php. В моей ситуации надеюсь обойтись phpldapadmin, позже может быть допишу web интерфейс для стандартных операций. Тем более, что там все очень просто. Далее про PAM и NSS.Схема именно от samba 3 из пакета smbldap-tools ? Насколько я понял без это схемы windows машину не введешь в домен стандартными способами. Кстати ведь существует способ аутентификации через клиент kerberos от MIT и не много не автоматизированную установку на windows клиентах: http://freeipa.org/page/Implementing_FreeIPA_in_a_mixed_Environment_(Windows/Linux)_-_Step_by_step Правда на счет перечисления пользователей я не совсем понимаю, как оно настраивается. В том плане, можно ли жить без расширения схем samba и rfc2703bis с клиентами windows и вот этой инструкцией. Кстати rfc2703bis схему используете? Что в ней такого особенного если не секрет - в двух словах ? И можно ли её использовать в линукс окружении ? С чем я столкнулся пока настраивал PAM на Ubuntu и Debian:Еще есть pam_krb ))) От libpam-ldap я ушёл с переходом на Squueze, согласно рекомендация дистрибутива. С libpam-ldapd у меня не получилось настроить offline-logon (актуально для ноутбуков), я пытался использовать pam_ccred, но общая схема выглядела как набор костылей и не работала на Ubuntu 12.04. При этом pam-ldapd используется на серверах до сих пор.Все правильно что ушли. Он( libpam-ldap) мне от старого админа достался. Сейчас все делаю на libpam-ldapd и nslcd. На счет кэша ище не дошел. Обидно что у вас не работает. Надеялся что все настроиться из коробки - без особых ухищрений через конфиги. Изрядно помучившись с поиском работающего решения для рабочих станций я остановился на pam-sss. Он очень просто настраивается и как раз задуман для использования связки ldap и kerberos (основа FreeIPA) или для интеграции Linux в инфраструктуру AD без излишней сложности.Может быть он того и стоит. Может на нем и остановлюсь. Но пока планировал krb,ldap в случае проблем с krb. Все правильно вы понимаете. Но я сделал такой вывод, что он не особо и нужен. он больше для Enterprise подходит. Но не для фирм с количеством компьютеров около 20. Тем более большей частью его функционала ни кто пользоваться не будет, кроме может быть sssd ))) Спасибо. -- С Уважением, специалист по техническому и программному обеспечению, системный администратор Скубриев Владимир ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Россия, Ростовская область, г. Таганрог тел. моб: +7 (918) 504 38 20 skype: v.skubriev icq: 214-800-502 www: skubriev.ru |