Dotaz: Jak přistupovat z linuxové stanice na linuxový server ?

[psm]

Ahoj všichni,

spravuji síť počítačů, kde jsou dualboot klienti (Windows 2000 / Mandrive 2005 LE). Na serveru běží taky Mandriva 2005 LE a na něm Samba ve funkci doménového řadiče, ke které bez problémů přistupují klienti, pokud nabootovali do Windows 2000 - fungují i cestovní profily (uložené na Sambě). Režimy boot klienta do Linuxu jsou zatím využívány jako lokální stanice pro seznámení s Linuxem, pouze s přístupem na internet ...

Potřeboval bych rozchodit přístup linuxové stanice na linuxový server - nejlépe do domény.

otázky :

a) existuje vůbec varianta, že by se linuxová stanice dostávala (validace uživatele) do domény na linuxovém serveru ? To asi Samba neumí, ne ? Sdílet data pro windowsové stanice i pro linuxové stanice ...

b) jak v tomto případě s cestovními profily (uživatelé mají adresář na serveru se Sambou a v něm data ...)?

c) nebo cestovní profily musím oželet ? Pak bych ale potřeboval zachovat alespoň validaci jméno/heslo v doméně a nastavit pak možnost sdílení (přístup) k uživatelským datům na serveru pouze přihlášenému uživateli ... Jde to nějak ?

Děkuji předem všem za nápad, co s tím

Odpovědi

[tezkatlipoka]

a) existuje vůbec varianta, že by se linuxová stanice dostávala (validace uživatele) do domény na linuxovém serveru ? To asi Samba neumí, ne ? Sdílet data pro windowsové stanice i pro linuxové stanice

muzes pouzit NIS pro synchro /etc/passwd, pokud jde o jednotne overovani klientů. Nebo pri pristupu pre Sambu pouzit normalne heslo z smbpassd daneho uzivatele

b) jak v tomto případě s cestovními profily (uživatelé mají adresář na serveru se Sambou a v něm data ...)?

cestovni profil z Win do Lin? to by k nicemu nebylo. Pokud jde o data, mapuj /home win stanicim jako sitovej disk, a nut je tam ukaldat data, v Lin si pak muzou pripojit /home se stejnejma datama pres Sambu, nebo NFS. Nastaveni programů by ti bylo na Linuxu k nicemu. Pro postu pouzij IMAP.

c) nebo cestovní profily musím oželet ? Pak bych ale potřeboval zachovat alespoň validaci jméno/heslo v doméně a nastavit pak možnost sdílení (přístup) k uživatelským datům na serveru pouze přihlášenému uživateli.

musiš je oželet.

[Josef Kufner]

Cestovní profily oželet nemusí, pokud bude na jednom účtu přihlášen jen jeden uživatel současně.

Data uživatelů na serveru už v nějakém tom jejich home nejspíš máš, takže prostě po NFS vyexportuješ /home ze serveru na linuxove stanice a máš to. Ještě to ale chce domyslet autentizaci, aby se jeden uživatel s vlastním počítačem nemohl vydávat za kohokoliv. IMAP je dobrá volba.

[tezkatlipoka]

Cestovní profily oželet nemusí, pokud bude na jednom účtu přihlášen jen jeden uživatel současně.

myslel jsem to tak, ze cestovni profil musi ozelet pro pouziti na Linux stanicich, na Win at si je klidne ma.

[Josef Kufner]

Aha, no tak ale v tom případě je slovo "oželet" dost zavádějící. Že bude ušetřen by bylo výstižnější Mountnutý /home po síti je podstatně pohodlnější jak pro uživatele, tak pro admina...

[Michal Vyskočil]

Sdílené disky připojíš příkazem smbmount. Ohledně autorizace pomocí samby, nemám zkušenosti, ale pam toto určitě podporuje. Našel jsem třeba Samba and PAM. Více najdeš na google.com

[Josef Kufner]

Používat na sdílení dat mezi dvouma Linuxama Sambu je pěkná zvrhlost

[vice]

Režimy boot klienta do Linuxu jsou zatím využívány jako lokální stanice pro seznámení s Linuxem ....... přístup linuxové stanice na linuxový server - nejlépe do domény

??? cemu rikas domena ??? mas na mysli win domenu ? Kdyz seznamovani s Linuxem, tak i principy, potom bych do *nix sveta netahal win zvrhlosti. Uvedom si, ze samba existuje jen kvuli windowsum. Sdileni mezi linuxy (*nixy) zajistuje nfs (viz. man exports).

b) jak v tomto případě s cestovními profily (uživatelé mají adresář na serveru se Sambou a v něm data ...)?

? nevim co je cestovni profil, ale sambovske share jsou prece normalni adresare na filesystemu, a ty muzu nasdilet pres nfs (opet man exports ) a mountnout kam chci : mount -t nfs server.firma:/home/pepa /mnt/josef

c) nebo cestovní profily musím oželet ? Pak bych ale potřeboval zachovat alespoň validaci jméno/heslo v doméně a nastavit pak možnost sdílení (přístup) k uživatelským datům na serveru pouze přihlášenému uživateli ... Jde to nějak ?

jedno z reseni je NIS, jak poznamenal nekdo predemnou, dalsi reseni (a asi univerzalnejsi) je LDAP - samba i linuxy muzou overovat hesla pres LDAP.

Preji hodne stesti v teto chvalihodne cinnosti

[MiFi]

Máme heterogénnu sieť s Win aj Mandriva 2006. Na serveri máme nainštalovaný LDAP server (administrovaný pomocou GOSa web rozhrania), cez ktorý sa autentifikujú všetci klienti. Domovské adresáre sú zdieľané cez NFS+automount a Sambu. Funguje bez najmenších problémov. Z ľubovoľného počítača sa môže prihlásiť každý a vždy má prístup k svojim súborom. Naviac sú na serveri zdieľané adresáre pre programy pre oba OS, takže najčastejšie z nich sú inštalované iba raz a jednoducho aktualizované pre všetkých.