Dotaz: Login do PC,pricom sa udaje tahaju zo servera

[Diabloo]

Dobrý deň, už dlho sa snažím prísť na riešenie môjho problému ale nedarí sa.

Moja situácia: Mám Mandriva 2007 na 7 počítačoch. Všetky sú napojené vo switchi. Switch je napojený na router do internetu.

Môj problém: potreboval by som aby jeden z PC bol server(PC7), na ktorom by som mal uložené uživateľské mená a heslá (tak 100) a na tých 6 počítačoch by sa pri prihlasovaní zadalo uživateľské meno a heslo, ktoré by sa overilo na servery (PC7),a tým pádom by sa užívateľ dostal do prostredia KDE, kde by mohol využívať internet, OpenOffice atď. Nemohol by sa pripojiť užívateľ, ktorý nie je zaregistrovaný na servery. Najlepšie by bolo, keby mi na servery ešte aj zaznačilo čas kedy sa ktorý užívateľ prihlásil a kedy sa odhlásil.

Moc by som bol vďačný za funkčné riešenie môjho problému. Predom ďakujem.

Odpovědi

[Zdeněk Burda]

Přesně tohle řeší adresářový server a vhodné nastavení klientů: ldap.zdenda.com

[Diabloo]

no asi to je to co potrebujem, idem to studovat :) dik za info

[milda]

Možná bude lepší NIS (po staru yellow pages), LDAP mi pripada celkem slozity

[Zdeněk Burda]

No vidíš, já si myslím přesný opak. NIS mi připadá složitý a LDAP jednoduchý. Pokud použiješ LDAP, tak můžeš proti němu celkem jednoduše ověřovat různé aplikace, třeba přístup ven ze sítě, k webserveru a podobně.

[Jirka]

Také se přikláním k LDAP. Jednak jeho rozchození není zase až tak složité a pak je tu přidaná hodnota v ověřování vůči jiným aplikacím.

[Zdeněk Štěpánek]

Lze pouzit LDAP nebo NIS.

LDAP je modernejsi a mnohem univerzalnejsi, ale minimalne pro me je snad jeste min prehlednej nez povestnej konfigurak sendmailu. T ydivny dc=,dn=,.... je mi z toho spatne.

NIS je system pomerne postarsi, bez jakehokoliv zabezpeceni. Implementace je vice nez jednoducha.

Nejlepe bys udelal, kdybys pouzil hledani, na ono tema jsem napsal clanky:

http://www.abclinuxu.cz/clanky/bezpecnost/nfs-nis-ltsp-prihlasovani-na-server http://www.abclinuxu.cz/clanky/bezpecnost/nfs-nis-ltsp-prihlasovani-na-server-ii

Zdenek

[milda]

Taky si myslim, že NIS je pro nastavení jednodušší (pokud teda máš k dispozici nějaké klikátko). Pokud používáš třeba suse, tak přes yast to máš naklikané za 5 min. Pokud klikátko nemáš a NIS neznáš, tak máš co dělat (ale google pomůže ) Ale souhlasím s tím, že co je lepší je věc názoru a jestli je tazatel lama (nemyslím to zle), tak má o zábavu postaráno tak nebo tak

[Zdeněk Štěpánek]

Naklikat NIS a NFS v klientovi na SUSE ne otazka 5 minut, ale asi tak 3 minut, delal jsem to.

Ale i bez klikatka je to rekl bych velmi jednoduche.

Nainstalovat balicky. Pro NIS jeden konfig (jeden radek), prepsat /etc/nsswitch, pridat plusy do /etc/passwd, group, shadow a pro NFS pridat do /etc/fstab jeden radek. Nastavit aby se sluzby spiousteli a reboot.

Malinko slozitejsi je to na serveru, musi se pro NIS vytvorit mapa a pri zmene udaju tu mapu aktualizovat.

Zdenek

[DiABlOO]

Takze vcera vecer som sa snazil to nejako rozchodit podla navodu na ldap.zdenda.com ale cez ten LDAP som tomu moc nepochopil ani po tretom precitani :( tak predsa len vyskusam NIS a dakujem Zdenkovi za clanky idem ich dnes studovat, dufam ze mi to pojde, ked sa objavy nejaka nafunkcost hned napisem. Zatial dik

[Zdeněk Štěpánek]

Jasny, klidne se ozvi treba na jabber: zdenek_vdf@njs.netlab.cz.

Jinak LDAP ma jeste takovou pseudovyhodu ze to pouziva i Win2003 server pod nazvem Active Directory. Staci do toho importovat rozsireni mapy pro unix (prida kolonku uid, gid, shell apod) a linux se muze autentizovat proti tomu. I kdyz services for unix pry obsahuji i NIS a NFS server.

Zdenek

[Dejv]

Jasny, klidne se ozvi treba na jabber

Jasne, aby z reseni problemu ostatni uzivatele nic nemeli, prece jim vsechno nevyzradime, ze...

Vzhledem k tomu, jak casto se tu v diskusi objevujete a radite, bych zrovna od vas, pane Stepanek, tenhle navrh necekal.

Dejv

[Zdeněk Štěpánek]

podivej(te), pokud je potreba resit nejaky vysoce konkretni veci, tezko to lze resit pres zdejsi diskuzi, jelikoz by to trvalo pres rok. Proto je prima forma komunikace v takovem pripade mnohem lepsi a od autora dotazu potom ocekavam, ze z naseho rozhovoru sepise nejaky vycuc, ze napise jeho problemy a jak je vyresit.