Re: Que usar para centralizar los usuarios y privilegios en entornos gnu/linux
Hola,
Muchas gracias por la información :)
Voy a probar solo con ldap+pam/nss.
El root solo lo tendrá el administrador (es decir yo), las demas personas usaran su usuario tal cual lo hacen ahora pero pudiendo entrar en todas las maquinas sin tener que ir creando uno a uno los usuarios.
Quiero guardar un timestamp de que usuarios han entrado en que maquinas, y eso tambien va por el root, ya sea por sudo, o creando un usuario admin que sea el root del grupo de ordenadores.
Le he echado un ojo por encima al manual y voy a hacer pruebas.
Un saludo y muchas gracias :)
El 17 de marzo de 2011 22:41, JulHer
<julher@escomposlinux.org> escribió:
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
El 17/03/11 21:58, angeld escribió:
> Thu, 17 Mar 2011, Ricardo Monsalve:
>
>> Estoy dándole vueltas a como puedo hacer para centralizar los usuarios de
>> todas las maquinas linux (debian) que tengo, para poder acceder con los
>> mismos usuarios a todas.
...
...
> Se tiende más por utilizar el LDAP para los usuarios no root y para las
> configuarciones del sudo. Por cierto, dar "el root" a los usuarios no
> suele ser buena idea.
En realidad es la peor idea. Es mas, trabajar como root habitualmente es
un grave error del que tarde o temprano te arrepientes. Hay mecanismos
de sobra (permisos, sudo, PAM...) como para hacer que determinados
usuarios hagan determinadas tareas sin necesidad de darle root a nadie.
Un saludo
JulHer
-----BEGIN PGP SIGNATURE-----
Version: GnuPG/MacGPG2 v2.0.16 (Darwin)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iEYEARECAAYFAk2Cf/QACgkQN4Xu4S1+RItClgCfYGkNRy/TtPR0mHsKXk5pPxBL
DjcAniCUKSqHxKssSUPmhPvqiSNXRjo9
=+bnU
-----END PGP SIGNATURE-----
Archive: [🔎] 4D827FF4.2080702@escomposlinux.org" target="_blank">http://lists.debian.org/[🔎] 4D827FF4.2080702@escomposlinux.org
Reply to: