Re: sudo amb usuaris ldap

[serni <serni@serni.net>]

On Mon, 14 Dec 2009 13:05:41 +0100, Jordi Funollet <jordi.f@ati.es> wrote:
> On Saturday 12 December 2009 14:49:20 Lluís Gras wrote:
>> Si, el coneixo el pam_mkhomedir.so, és més diria que n'havíem parlat a
>> la
>> llista fa la tira i l'únic problema que tenia és que
>> funcionava correctament si et loguejaves directament al server però si
>> accedies en una màquina remota que muntava el /home per nfs no ho feia.
> 
> La conversa em sona... a mitges. El que tens és tot el /home en un sol
> volum 
> NFS o cara $HOME en un volum separat?
> 
> -- 
> ##############################
> ### Jordi Funollet
> ### http://www.terraquis.net

Hola Jordi

Tinc exportat el /home amb

/home  192.168.10.0/24(rw,async,no_root_squash,no_subtree_check)
/home  192.168.20.0/24(rw,async,no_root_squash,no_subtree_check)

i els clients des de les estacions de treball els munten amb l'autofs amb

usuari@debian:~$ cat /etc/auto.home
*  -fstype=nfs,async,soft,intr,rsize=131072,wsize=131072 
192.168.10.1:/home/&

i al /etc/pam.d/common-session del servidor hi tinc

session required        pam_unix.so
session required        pam_mkhomedir.so skel=/etc/skel/ umask=0022

mentre que al dels clients hi ha

session     sufficient      pam_ldap.so
session     required      pam_unix.so
session     required      pam_mkhomedir.so skel=/etc/skel umask=0022

... i la darrera vegada que ho vaig provar no me'n vaig sortir :)