Ldap a Samba (diskuse)

Nejsem si jistý, zda Samba opravdu potřebuje účet s uid=0. Alespoň moje Samba žádný účet s uid=0 nemá :-)

SID je jedinečný identifikátor uživatele ve Windows (obdoba unixové uid, ale je v tom i doména atd.) Má několik částí, pro užiavtele to lze chápat jako SID domény + identifikátor uživatele. Důležitá je jeho jedinečnost (aby dva uživatelé neměli stejné SID) a stálost (aby jeden uživatel měl stále jedno a to samé SID). Dokud Samba nepoužívala databázi, kde tenhle údaj mohla mít uložený, používal se na zjištění SID algoritmus, kdy se vzalo SID domény a za něj se připojilo 1000 + 2*UID, pro skupiny pak 1001 + 2*GID.

V LDAP je prostor pro uložení této informace, takže koncová část (rozlišující uživatele) může být "libovolné" číslo, pokud se zachová unikátnost. Pokud budete vkládat účty přímo do LDAPu, musíte se o tu unikátnost postarat sami, pokud použijete Sambu, musíte Sambě říci, jakým způsob oné unikátnosti docílit (buď může používat opět stejný algoritmus, jako dřív, nebo může mít v LDAP poznamenáno poslední nejvyšší přidělenou uživatelskou část uid/gid a při přidání ji inkrementovat).

5.6.2006 17:34 xxx | skóre: 42 | blog: Na Kafíčko
Rozbalit Rozbalit vše Re: Ldap a Samba

Nejsem si jistý, zda Samba opravdu potřebuje účet s uid=0. Alespoň moje Samba žádný účet s uid=0 nemá

Jenom bych se optal, zda používáte Sambu jako PDC. V některých návodech totiž upozorňovali, že když Samba nebude znát uživatele s uid=0, tak odmítne přidat jakoukoliv WinXP stanici do domény.

Please rise for the Futurama theme song.

5.6.2006 18:00 trekker.dk | skóre: 72
Rozbalit Rozbalit vše Re: Ldap a Samba

A nesouvisí to s přidáváním účtu stanice do /etc/passwd pomocí add machine script?

Quando omni flunkus moritati

5.6.2006 18:30 xxx | skóre: 42 | blog: Na Kafíčko
Rozbalit Rozbalit vše Re: Ldap a Samba

To jsem si taky myslel, ale ten root ja zmiňován i v těch ldap verzích. Možná že se jednaá o nějakou věc uvnitř Samby.

Please rise for the Futurama theme song.

5.6.2006 20:06 Filip Jirsák | skóre: 68 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Ldap a Samba

Používám Sambu jako PDC a stanice s Windows XP přidávám přes libovolný administrátorský účet (který má uid≠0). Pravda je, že ty stanice mají už unixový účet vytvořený. Dříve ten uid=0 býval pro něco potřeba, ale teď už to myslím nutné není… Ona se Samba zrovna v téhle oblasti docela vyvíjí, a pár měsíců starý návod už nemusí být přesný…