LINUX.ORG.RU
ФорумAdmin

Сетевой вход


0

0

Как сделать сетевую проверку логина/пароля? Т.е надо несколько сетевых пользователей, одного локального и локального рута. Думаю монтировать /home по nfs, а для локального сделать символическую ссылку /home/guest на /local.

Я понимаю надо смотреть NIS, LDAP, Kerberos? А что именно подходит и оно работает?

Всего 13 машин, дистр openSUSE 10.2 Там в yast графические этого настройщики есть

Re: Сетевой вход

/s/оно работает/как оно работает

... графические -этого

Да, ещё надо, чтобы можно было заходить под локальным пользователем (guest), даже когда нет сети

snizovtsev ★★★★ ()

Re: Сетевой вход

>Думаю монтировать /home по nfs, а для локального сделать символическую ссылку /home/guest на /local.

а зачем ссылку? сразу и пиши /local хомяком

>Я понимаю надо смотреть NIS, LDAP, Kerberos? А что именно подходит и оно работает?

смотреть ldap + nss, ldpa + pam.

работает так:

на сервере ставится опенлдап сервер, на клиентах через /etc/nsswitch.conf настраивается доступ к инфе юзеров (та, которая getent passwd), через pam настраивается проверка пароля (можно тоже через nss, но несекюрно, емнип).

потом на тот же ldap каталог можно натравить самбу, мыл и жабер сервера - в итоге получим кошерный SSO.

вроде была довольно доступная дока на эту тему "ldap и все, все, все"

Muromec ☆☆ ()

Re: Сетевой вход

Смотреть надо на различные модули PAM. Это он в конечном итоге все делает. Бэкенд (ldap,kerberos,*sql) не существеннен. Но лучше разобраться с kerberos.

И у NSS тоже много различных бэкендов, не обязательно именно LDAP.

Macil ★★★★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.