abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 06:00 | Komunita

Na YouTube byl publikován Blender Institute Reel 2016, ani ne dvouminutový sestřih z filmů, které vznikly za posledních 10 let díky Blender Institutu. V institutu aktuálně pracují na novém filmu Agent 327. Dění kolem filmu lze sledovat na Blender Cloudu. Videoukázka Agenta 327 z června letošního roku na YouTube.

Ladislav Hagara | Komentářů: 0
dnes 01:02 | Zajímavý článek

Minulý týden byly vydány verze 1.2.3 a 1.1.7 webového poštovního klienta Roundcube. V oznámení o vydání bylo zmíněno řešení bezpečnostního problému nalezeného společností RIPS a souvisejícího s voláním funkce mail() v PHP. Tento týden byly zveřejněny podrobnosti. Útočník mohl pomocí speciálně připraveného emailu spustit na serveru libovolný příkaz. Stejně, jak je popsáno v článku Exploit PHP’s mail() to get remote code execution z roku 2014.

Ladislav Hagara | Komentářů: 0
včera 16:00 | Nová verze

Byla vydána verze 0.98 svobodného nelineárního video editoru Pitivi. Z novinek lze zmínit například přizpůsobitelné klávesové zkratky. Videoukázka práce s nejnovější verzí Pitivi na YouTube.

Ladislav Hagara | Komentářů: 1
včera 15:00 | Zajímavý software

Stop motion je technika animace, při níž je reálný objekt mezi jednotlivými snímky ručně upravován a posouván o malé úseky, tak aby po spojení vyvolala animace dojem spojitosti. Jaký software lze pro stop motion použít na Linuxu? Článek na OMG! Ubuntu! představuje Heron Animation. Ten bohužel podporuje pouze webové kamery. Podpora digitálních zrcadlovek je začleněna například v programu qStopMotion.

Ladislav Hagara | Komentářů: 3
7.12. 21:21 | Nová verze Ladislav Hagara | Komentářů: 0
7.12. 11:44 | Zajímavý projekt

Na Indiegogo byla spuštěna kampaň na podporu herní mini konzole a multimediálního centra RetroEngine Sigma od Doyodo. Předobjednat ji lze již od 49 dolarů. Požadovaná částka 20 000 dolarů byla překonána již 6 krát. Majitelé mini konzole si budou moci zahrát hry pro Atari VCS 2600, Sega Genesis nebo NES. Předinstalováno bude multimediální centrum Kodi.

Ladislav Hagara | Komentářů: 2
7.12. 00:10 | Nová verze

Byla vydána verze 4.7 redakčního systému WordPress. Kódové označením Vaughan bylo vybráno na počest americké jazzové zpěvačky Sarah "Sassy" Vaughan. Z novinek lze zmínit například novou výchozí šablonu Twenty Seventeen, náhledy pdf souborů nebo WordPress REST API.

Ladislav Hagara | Komentářů: 8
6.12. 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 27
6.12. 11:00 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2016-8655 v Linuxu zneužitelné k lokální eskalaci práv. Chyba se dostala do linuxového jádra v srpnu 2011. V upstreamu byla opravena minulý týden [Hacker News].

Ladislav Hagara | Komentářů: 2
5.12. 22:00 | Komunita

Přibližně před měsícem bylo oznámeno, že linuxová distribuce SUSE Linux Enterprise Server (SLES) běží nově také Raspberry Pi 3 (dokumentace). Obraz verze 12 SP2 pro Raspberry Pi 3 je ke stažení zdarma. Pro registrované jsou po dobu jednoho roku zdarma také aktualizace. Dnes bylo oznámeno, že pro Raspberry Pi 3 je k dispozici také nové openSUSE Leap 42.2 (zprávička). K dispozici je hned několik obrazů.

Ladislav Hagara | Komentářů: 6
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (8%)
 (5%)
 (3%)
Celkem 799 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: uzivatele v LDAP a zmena hesla z Ubuntu

4.10.2010 19:30 David
uzivatele v LDAP a zmena hesla z Ubuntu
Přečteno: 732×
Ahoj, podle navodu jsem si nastavil databazi uzivatelu v LDAP (server) + Sambu jako domenovy radic. Kdyz se prihlasim ze stanice Ubuntu, overim se vuci LDAP serveru, je to OK. Kdyz chce ale uzivatel zmenit heslo (klikatkem), vytvori se mu nove, ktere se ulozi /etc/shadow a je brano jako vychozi. Ja ale potrebuju, aby se mi zmenilo to heslo v LDAP, jak na to?

Jsem samouk, tak prosim o schovivavost.

David

Odpovědi

4.10.2010 20:15 Opičák
Rozbalit Rozbalit vše Re: uzivatele v LDAP a zmena hesla z Ubuntu
záleží jak heslo mění, co je to za program, skript, webovou stránku, která heslo mění....jestli to spolupracuje s LDAP či ne. Mění-li to ve windows musí být samba nastavená tak, aby tyto hesla změnila v LDAP jakožto úložišti dat.
4.10.2010 20:28 David
Rozbalit Rozbalit vše Re: uzivatele v LDAP a zmena hesla z Ubuntu
Příloha:
V ubuntu se meni heslo timto (viz. priloha).

PS: Windows mi to meni jednorazove jak pro lin klienty, tak pro Sambu (win klienty).
4.10.2010 20:53 David
Rozbalit Rozbalit vše Re: uzivatele v LDAP a zmena hesla z Ubuntu
a to by melo provadet prikaz passwd .. takze passwd mi nezmeni heslo v LDAP
4.10.2010 22:02 PEE
Rozbalit Rozbalit vše Re: uzivatele v LDAP a zmena hesla z Ubuntu
Ja menim obe hesla najednou pomoci prikazu smbldap-passwd na serveru, tak treba by tohle slo nejak nastavit na klientovi. Ale jak, to netusim. Snad to trosku pomuze.
4.10.2010 22:03 timeos | skóre: 32
Rozbalit Rozbalit vše Re: uzivatele v LDAP a zmena hesla z Ubuntu
Ak je to "klikatko" naozaj len graficky frontend pre passwd, tak by som sa zameral na spravne integrovanie LDAPu s PAM modulmi (a hlavne /etc/pam.d/passwd). Toto by sa podla mojho nazoru malo automaticky zrealizovat (minimalne tu moznost ponuknut) tam, kde ste konfigurovali systemovu autentifikaciu voci LDAPu (ak ste ju naklikavali).
4.10.2010 22:10 David
Rozbalit Rozbalit vše Re: uzivatele v LDAP a zmena hesla z Ubuntu
Klienta jsem pripravil pro LDAP takto:
sudo apt-get --yes install ldap-auth-client

sudo auth-client-config -t nss -p lac_ldap

sudo pam-auth-update ldap
To je myslim vse.
4.10.2010 22:29 timeos | skóre: 32
Rozbalit Rozbalit vše Re: uzivatele v LDAP a zmena hesla z Ubuntu
Nemam absolutne predstavu co tie prikazy robia. Skuste si pozret napr. toto.
4.10.2010 23:41 David
Rozbalit Rozbalit vše Re: uzivatele v LDAP a zmena hesla z Ubuntu
Mockrat diky za odkaz. Heslo se mi jiz meni na LDAP serveru:-) Ale hned jsem se podle navodu vrhnul na kesovani hesel (jsem pripojeny wifi mostem,tak kdyby vypadl, abych se dostal do sveho PC), ale bohuzel cc_dump mi vypise pam_cc_start failed: Error in service module. Nevite co s tim?
4.10.2010 23:47 timeos | skóre: 32
Rozbalit Rozbalit vše Re: uzivatele v LDAP a zmena hesla z Ubuntu
Problem s konfiguraciou toho ccred modulu alebo chybajuci modul... treba pozret logy (/var/log/messages resp /var/log/auth.log resp /var/log/secure ?).
5.10.2010 09:38 David
Rozbalit Rozbalit vše Re: uzivatele v LDAP a zmena hesla z Ubuntu
nemuze najit databazi cache ... nekde jsem nasel, ze ten program je nejaky obstarozni, ci co. Jak nejlepe nastavit cachovani hesel, ccred k tomu nutne nepotrebuju. Diky.
5.10.2010 10:14 timeos | skóre: 32
Rozbalit Rozbalit vše Re: uzivatele v LDAP a zmena hesla z Ubuntu
Pozrite sa na NSCD alebo SSSD.
5.10.2010 21:23 Standa No.
Rozbalit Rozbalit vše Re: uzivatele v LDAP a zmena hesla z Ubuntu
Zdar. Nevite nekdo co je tohle za chybu?
sudo cc_dump 
pam_cc_start failed: Error in service module
4.10.2010 21:54 Marek
Rozbalit Rozbalit vše Re: uzivatele v LDAP a zmena hesla z Ubuntu
Pridam se taky s doplnujicimi otazkami, snad nekdo odpovi:

a: co je tohle za typ hashe hesla, ktery mam v LDAPu pro Sambu: 806FBB0CDDB42CA2485973EA6A6B611D

b: kde nastavim, aby hesla pro Linuxove klienty byly ukladana v MD5, nyni mam crypt.

c: budou hesla v MD5 funkcni, popr. jaky typ doporucujete

d: jak z klienta menit hesla na ldap serveru pomoci passwd

e: je mozne mit nejak synchronni /etc/passwd /etc/shadow a /etc/group s LDAP zaznamy, kdyby server vypadl a uzivatel se presto mohl prihlasit do PC?

f: jak nastavit, aby se synchronizovalo heslo samby pri zmene hesla z Linuxu

Omlouvam se za strucnost, ale budu rad, kdyz mi alespon na nejake otazky odpovite. Mockrat diky.
4.10.2010 22:23 timeos | skóre: 32
Rozbalit Rozbalit vše Re: uzivatele v LDAP a zmena hesla z Ubuntu

a: co je tohle za typ hashe hesla, ktery mam v LDAPu pro Sambu: 806FBB0CDDB42CA2485973EA6A6B611D
NTLM resp. NTLMv2 hash, podla toho o ktory sambacky atribut konkretne ide.

b: kde nastavim, aby hesla pro Linuxove klienty byly ukladana v MD5, nyni mam crypt.
Podla toho, aku utilitu pouzivate na zmenu hesla. Pri passwd sa toto robi v konfiguracii pam_ldap. Pri smbldap-passwd zas cez konfigurak smbldap-tools nastrojov.

c: budou hesla v MD5 funkcni, popr. jaky typ doporucujete
Funkcne budu urcite, ale ked uz pouzivat jednosmernu sifru, tak SHA1 pripadne SSHA. MD5 uz nie je moc bezpecne.

d: jak z klienta menit hesla na ldap serveru pomoci passwd
Pomocou spravnej konfiguracie PAM modulov. passwd je utilita vyuzivajuca PAM.

e: je mozne mit nejak synchronni /etc/passwd /etc/shadow a /etc/group s LDAP zaznamy, kdyby server vypadl a uzivatel se presto mohl prihlasit do PC?
Da sa to naskryptovat a pravidelne spustat (napr cez cron). Pripadne pouzivat nejaky cacheovaci demon ako NSCD alebo SSSD, ktory aj v pripade vypadku LDAP servera nejake udaje podrzi. Osobne by som synchronizaciu systemovych suborov s LDAPom neriesil, ale skvor sa zameral na vysoku dostupnost LDAP servera.

f: jak nastavit, aby se synchronizovalo heslo samby pri zmene hesla z Linuxu
Bud pouzit na zmenu hesla napr. utilitu smbldap-passwd, ktora tie hesla dokaze menit sucasne, alebo pouzit rozsirenie pre LDAP server, ktore dokaze pri zmene hesla v jednom atribute zabezpecit zmenu ostatnych hesloidnych LDAP atributov (v pripade OpenLDAP servera sa toto "rozsirenie" vola smbk5pwd)
5.10.2010 21:32 DD | skóre: 6 | blog: DD
Rozbalit Rozbalit vše Re: uzivatele v LDAP a zmena hesla z Ubuntu
Důležité je jaká o jakou verzi ubuntu jde. Do verze 9.10 vč. nefunguje grafické klikátko (Systém > Předvolby > O mně ...) pro změnu hesla v LDAP. Ve verzi 10.04 tohle již funguje. Před verzí 10.04 jsem měnil heslo přes eGroupware (změnilo v LDAP všechny hesla - tj. jak pro Linux tak Windows), stejně jako při změně hesla z windows stanice. Na linuxu pak zbývalo jen použít smbldap-passwd.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.