Re: login, pam, ldap und anderes
* Uwe Laverenz <uwe@laverenz.de> wrote:
> On Wed, Nov 30, 2005 at 04:13:56PM +0100, Michelle Konzack wrote:
>
> [...]
>
> > Ich verwende zur authentifizierung pam_pgsql und alle infos habe ich
> > bereits in meiner PostgreSQL in den Tabellen "auth", "userinfo".
> >
> > Also es geht mit jetzt nur noch, wie ich das Problem mit der UID,
> > GID, GECOS, $HOME und $SHELL sowie der Gruppen lösen kann.
>
> $ apt-cache show libnss-pgsql1
>
> Allerdings weiss ich nicht, wie gut das funktioniert. Gerade diese
> Anfragen (uid, gid, ...) sind sehr häufig und damit "teuer". Ich kann
> mir vorstellen, dass eine Lösung mit PostgreSQL nicht so toll
> skaliert.
In Sachen "teuere" Anfragen, hilft nscd nach. Selbst beim Einsatz von LDAP
kann/sollte man darüber nachdenken.
,-----[ apt-cache show nscd ]
| ...
| Description: GNU C Library: Name Service Cache Daemon
| A daemon which handles passwd, group and host lookups
| for running programs and caches the results for the next
| query. You should install this package only if you use
| slow Services like LDAP, NIS or NIS+
| ...
`--------------
- sebastian
Reply to: