кто-нить юзал?

Samba 3.0.28 хоть патченая под дистрибутив, о то сейчас красноглазики начнуть вопить, что это такое же ..., как и федора.

не търу!

Directory Server на федоре.

плачу.

s/федоре/генту

Гы, у них на скринах 1С! :-)))

http://www.calculate-linux.ru/screenshots/1C_KCalc.png

Сайт у них с явными ляпами: "википедия" вместо "вики", зачем то постоянно упоминается переустановка системы...

Дистр интересный, как я вижу. И лицензия на русском. Я думаю, у этого дистрибутива хорошее будущее.

Люди, а когда уже какойнибудь дистрибутив предложит аналог АД? А то я свой сварганил (OpenLDAP + свои схемы), но уже так устал постоянно подпиливать....То почту туда прикручу, то jabber, то юзеров, то расположение общих ресурсов, то внутренний сайт. Но ведь оно постоянно обновляется... постоянно пилю. Еслиб только этим занят был - с удовольствием. Но ведь эту работу никто не видит.

пилите, Шура, пилите :)

экспа же прокачивается от пиления?

зачем обновлять, если работает?

Ну в принципе конечно да. незачем. Но обычно обновляешь весь дистрибутив (Ubuntu) и по ходу дела и компоненты... Яж не на одном компе работаю. Примерно 70 и географически разбросаны и организация постоянно структуру меняет. Экспа, ну да немного прокачивается. В принципе я уже вижу что все это совсем не сложно объеденить, но ведь я не один такой.. я думаю я даже на подписку свое руководство раскуртил-бы скажем штук 5 в год рублев... (не много, но они всеравно ничего в этом не смыслят)

Щас вот в планах скрипт для новых юзеров который вытаскивает из LDAP их реквизиты (Почта, JID) и создает дефолтные конфиги для ThunderBird и Gajim. Вот только когда эти планы реализуются??? причем хочется еще и ключи электронной подписи хранить в LDAP и ThunderBirdу скармливать

Да из открытых систем, ldap как то не очень популярен. А мысль хороша (на примере AD, всяческие реализации от suse и rhel платные< да и понятно, корпоративный рынок может заплатить, а теперь вопрос, зачем это надо для некорпаративного рынка ?) В общем надо относительное недорогое платное решение для Малого бизнеса. Только тут выползает другая змея, каждый из администраторов, предпочитает свои приложения, я вот лично люблю postfix,dbmail,dspam,proftpd , а кто то sendmail,cyrus,spamassassin,vsftpd, и вот тут приходится брать напильник и пилить.

>Щас вот в планах скрипт для новых юзеров который вытаскивает из LDAP их реквизиты (Почта, JID)

а ты выложи коллекцию скриптов и схемы на code.google.com

глядишь - помощники подтянутся

Это чего? Сервер который калькулирует директорию? :)

Вы явно не одиноки. Интеграция с Каталогом - вообще больная тема *nix. С одной стороны, открытый стандарт LDAPv3 неплохо поддерживается многими OpenSource-продуктами, с другой стороны дальше хранения в LDAP юзерских бюджетов дело обычно не заходит. Нездоровая страсть к правке текстовых конфигов и хранению любой фигни в MySQL (забивание гвоздей отбойным молотком) побеждает любые разумные начинания.
Я тоже активно продвигаю LDAP everywhere, посему было бы полезно объединить усилия.

а ты бы подтянулся? :) хмм, первый раз вижу гика, не "насравшего в каментах" :) исправляйся, срочно! ;)

дистр не генте?! не совсем гут...

>а ты выложи коллекцию скриптов и схемы на code.google.com

Идея замечательная INHO. Но почему google? Ведь есть уже сайт, посвящённый LDAP-based solutions под Linux - ldapzone.spb.ru. Мне кажется, правильнее было бы туда скрипты добавить, дабы не распылять усилия.

>Только тут выползает другая змея...

Нужно править код этих приложений, чтобы они все поддерживали совместимые между собой схемы и по-максимум использовали одни и те же атрибуты учётной записи объекта (компьютера, сотрудника, группы). Но, например, с тем же Postfix'ом это не проблема - там всё настраивается предельно гибко. (хотя Postfix'овые списки рассылки в LDAP - это, конечно, НЕЧТО).
В качестве нестандартного решения для приложений, не поддерживающих LDAP, теоретически можно написать user-space файловую систему (FUSE-based), которая будет подсовывать текстовые конфиги, на лету сгенереные из LDAP, а при сохранении - парсить конфиги и закидывать обратно в базу. Только у многих разработчиков есть мания какая-то маразматическая менять формат конфига каждый месяц - а это уже трабла крайне неприятная.

>ldapzone.spb.ru

1. сайт не работает

2. на гугль проще - там svn есть

>хмм, первый раз вижу гика, не "насравшего в каментах" :) исправляйся, срочно! ;)

ты бы ссылочки показал, где я "срал в каментах"

OpenLDAP

Demmsnt, DRVTiny, TuLiss можно у вас получить консультации по настройке?

В свое время Dalth дал нам сильный толчок в переходе на openldap. Схема успешно работает - Win/Lin клиенты авторизуются, настройки хранятся на сервере, все это пока внутри компании.

Хочется написать скрипты настройки ldap, охватив по возможности все сервисы.

ICQ: 8771914.

Ну, раз зашёл разговор о LDAP'е, кто-нить использует Apache или Fedora DS? И кто что о них скажет?

>кто-нить использует Apache или Fedora DS? И кто что о них скажет?

у Apache есть DS? А FDS работает в связке с pGina, единственное - ломаю голову, как туда AFS с цербером воткнуть

ldap2dns опять же, хотя костыль неимовернейший :(

ещё и какой ;))

http://directory.apache.org/

>ещё и какой ;))

нашёл уже. Чем лучше FDS - пока не понял

Да вот хорошо бы понять ;)) Вообще, хотелось бы какой-нибудь централизации, но время на это не так много :((

ога, свой LDAP/DNS/Kerberos/DHCP

хм. Попробовать что-ли?

Я хотел попробовать и федору и это... Но федору чтобы на что-то кроме федоры взграмостить... Да и это тоже... :(

>Но федору чтобы на что-то кроме федоры взграмостить

я взгромоздил на даппер-сервер. За час =)

>ldap2dns опять же, хотя костыль неимовернейший :(

На BIND'е свет клином не сошёлся, есть ещё PowerDNS, который отлично интегрируется в Каталог. А вообще IMHO нужно просто объявлять бойкот сервисам, которые не умеют читать из LDAP.
Только далеко не всё так радужно, как того хотелось бы... например, для pam_ldap и nss_ldap нельзя указать альтернативный LDAP-сервер (как для записей MX в DNS), так что при падении LDAP-сервера в лучшем случае нужно в DNS запись править и ждать, когда кэш заэкспирится, а в худшем случае, если у нас ещё и DNS на LDAP - ну понятно, подная задница в итоге получается :( И здесь репликация не спасёт, потому что НЕТ механизма, который позволял бы ldap-клиентам при загробленном слэйве обращаться напрямую к одному из мастеров.

Ж :(

собсно как из самбы сделать PDC можно найти в книге samba3-byexample (устанавливается вместе с самбой). На lissyara.su есть ряд статей как подружить с ldap всякие штуки (там правда для фри, но имхо в случае линуха другим будет только процесс сборки пакетов).

ldapzone.spb.ru работает только что заходил

существует такой проект freeipa (информация о пре-релизе пробегала тут) хочу его попробывать когда он будет готов. может кто-нибудь хочет присоединиться к нему?

http://freeipa.org

P.S.правда оно сейчас базируется на FC...

Дык апачевский на жабе, однако. Стремновато на таком закручивать все и вся. На опенлдапе - похоже на жизнь, хоть статейки тискают.

>Ну в принципе конечно да. незачем. Но обычно обновляешь весь дистрибутив (Ubuntu) и по ходу дела и компоненты... Яж не на одном компе работаю. Примерно 70 и географически разбросаны и организация постоянно структуру меняет. Экспа, ну да немного прокачивается. В принципе я уже вижу что все это совсем не сложно объеденить, но ведь я не один такой.. я думаю я даже на подписку свое руководство раскуртил-бы скажем штук 5 в год рублев... (не много, но они всеравно ничего в этом не смыслят)

Может глянуть в сторону https://blueprints.launchpad.net/ubuntu/+spec/domain-for-linux и закомиттить свои скрипты / наработки на launchpad.net или http://code.google.com/

БОльшая часть ссылок - ошибки PHP. А так - да, работает

Уважаемый, а как бы взглянуть на результат ваших трудов? :) Я про работу с LDAP. Хочу продвигать такое решение в своей организации. Везде вижу мануалы как начать, сделать с нуля некое подобие AD. А вот полноценного решения пока не видел.