Dotaz: ldap s nfs

[lnf]

Chci zprovoznit exportování adresářů po příhlášení se do systému pomocí ldapu. Přihlášení se mi daří, ale adresáře se nevyexportují. Pro autofs používám konfiguraci kompletně v ldap, klient má jen automounter: ldap v /etc/nsswitch.conf. Co dělám špatně? Postupoval jsem přesně podle návodu na ldap.zdenda.com

Odpovědi

[Zdeněk Burda]

Ahoj,

na webu ldap.zdenda.com nepopisuju exportování adresářů, ale konfiguraci pro autofs nacpanou do LDAPu (=konfiguraci nfs klienta, nikoliv serveru).

Jaký má smyslo exportovat adresář automaticky po přihlášení se do systému?

[lnf]

To nevím, tam jsem se dočetl, že takhle by to mělo fungovat. Nením, kdy by se to mělo přimontovávat, ale přimontovat by se to mělo. NFS i LDAP server mám nastavanej, jde jen o to nastavit klienta.

[Zdeněk Burda]

Jsem zmatený.

1) Chceš připojovat adresáře na klientovi pomocí autofs a konfiguraci autofs uložit do LDAPu?

nebo

2) Chceš exportovat adresáře přes NFS po přihlášení?

Pokud je to za 1. tak si nejdřív vyzkoušej zda ti funguje ruční přimountování nfs na klientovi, pak zkus jestli ti funguje autofs s tím, že budeš mít konfiguraci v souborech a až ti tohle bude chodit, tak můžeš zkusit strčit konfiguraci autofs do LDAPu.

Když někde používáš LDAP a něco nefunguje, vyplatí se zapnout podrobné logy v LDAPu a zjistit, jestli se vůbec daná aplikace (autofs) LDAP serveru na něco ptá.

[lnf]

No rád bych, aby se po přihlášení uživatele automaticky připojil jeho home adresář z nfs, ale to není podmínkou, stačí když se vůbec někdy připojí. Ručně mi nfs připojovat jde.

[Zdeněk Burda]

Když nastavíš autofs bez LDAPu (kapitola 7.3.1 na ldap.zdenda.com), tak ti to funguje? Zkus do toho chvíli nemotat LDAP...

do /etc/auto.master na klientovi připiš:

/home /etc/auto.home

vytvoř /etc/auto.home a do něj zapiš:

* -rw       server:/export/home/&

Restartuj autofs.

Vytvoř si na klientovi uživatele s domácím adresářem /home/username (ten nevytvářej, stejně to nepůjde), na serveru vyexportuj adresář /export/home/username (ať je rw, bacha na to abys měl stejný UID a GID na serveru a klientovi, nebudou tě pak trápit práva). Zkus se na nově vytvořeného uživatele přihlásit.

[vpn]

Tohle funguje.

[lnf]

A to tak, že když se přihlásím, přimontuje se to, ale po odhlášení to zůstane přimontovaný. Ještě než se tohle vyřeší by mě taky zajímalo, jestli jde použít gid a uid nastavený v ldapu jiné, než které jsou v systému? Totiž, když se přihlásím, tak vidím, že soubory vlastně "nepatří" mě, ale uživateli se stejným uid, který je na stroji, na který se přihlásím. Pokud dám uid, které na tom klientsým stroji není, tak vidím jako vlastníka to uid.

[lnf]

Funguje i částečná konfigurace ldap v auto.master, ale když se pokusím dát celou konfiguraci do ldapu a restartuju autofs vidím Starting automounter: no automount maps defined. i když je ldap uvedeno u automounter v nsswitch.conf.

[lnf]

Tak to už funguje, v nsswitch.conf mělo být místo automounter: ldap automount: ldap, měl by sis to na svých stránkách opravit.

[lnf]

A ten druhý problém vyřešil daemon nscd. Jsem myslel, že jenom kešuje.