abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 22:33 | Nová verze

    Byla vydána beta verze openSUSE Leap 16. Ve výchozím nastavení s novým instalátorem Agama.

    Ladislav Hagara | Komentářů: 0
    včera 17:44 | Zajímavý článek

    Devadesátková hra Brány Skeldalu prošla portací a je dostupná na platformě Steam. Vyšel i parádní blog autora o portaci na moderní systémy a platformy včetně Linuxu.

    karkar | Komentářů: 0
    včera 12:11 | Humor

    Lidi dělají divné věci. Například spouští Linux v Excelu. Využít je emulátor RISC-V mini-rv32ima sestavený jako knihovna DLL, která je volaná z makra VBA (Visual Basic for Applications).

    Ladislav Hagara | Komentářů: 2
    včera 10:44 | IT novinky

    Revolut nabídne neomezený mobilní tarif za 12,50 eur (312 Kč). Aktuálně startuje ve Velké Británii a Německu.

    Ladislav Hagara | Komentářů: 22
    včera 09:55 | IT novinky

    Společnost Amazon miliardáře Jeffa Bezose vypustila na oběžnou dráhu první várku družic svého projektu Kuiper, který má z vesmíru poskytovat vysokorychlostní internetové připojení po celém světě a snažit se konkurovat nyní dominantnímu Starlinku nejbohatšího muže planety Elona Muska.

    Ladislav Hagara | Komentářů: 2
    včera 09:33 | IT novinky

    Poslední aktualizací začal model GPT-4o uživatelům příliš podlézat. OpenAI jej tak vrátila k předchozí verzi.

    Ladislav Hagara | Komentářů: 0
    včera 08:11 | Nová verze

    Google Chrome 136 byl prohlášen za stabilní. Nejnovější stabilní verze 136.0.7103.59 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 8 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    29.4. 20:55 | Nová verze

    Homebrew (Wikipedie), správce balíčků pro macOS a od verze 2.0.0 také pro Linux, byl vydán ve verzi 4.5.0. Na stránce Homebrew Formulae lze procházet seznamem balíčků. K dispozici jsou také různé statistiky.

    Ladislav Hagara | Komentářů: 0
    29.4. 16:22 | Nová verze

    Byl vydán Mozilla Firefox 138.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 138 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    29.4. 15:55 | Pozvánky

    Šestnáctý ročník ne-konference jOpenSpace se koná 3. – 5. října 2025 v Hotelu Antoň v Telči. Pro účast je potřeba vyplnit registrační formulář. Ne-konference neznamená, že se organizátorům nechce připravovat program, ale naopak dává prostor všem pozvaným, aby si program sami složili z toho nejzajímavějšího, čím se v poslední době zabývají nebo co je oslovilo. Obsah, který vytvářejí všichni účastníci, se skládá z desetiminutových

    … více »
    Zdenek H. | Komentářů: 2
    Jaký filesystém primárně používáte?
     (58%)
     (1%)
     (9%)
     (21%)
     (4%)
     (1%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 494 hlasů
     Komentářů: 19, poslední včera 11:32
    Rozcestník
    Štítky: není přiřazen žádný štítek

    Vložit další komentář
    12.5.2009 16:28 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Aby PAM automaticky vytvářel uživatele.
    Pokud máte PAM modul, který umí autentizovat lokálně neexistujícího uživatele, tak můžete přes řídicí podmínku [success=N] daného autentizačního modulu odskočit na N. modul pam_exec, kterým si zavoláte useradd, nebo jaký skript potřebujete.
    12.5.2009 18:05 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Aby PAM automaticky vytvářel uživatele.
    Nebylo by praktičtější řešit to NSS modulem, který o ty windowsové uživatele rozšíří tabulku uživatelů?
    Josef Kufner avatar 12.5.2009 22:44 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Aby PAM automaticky vytvářel uživatele.
    Budeš mít bordel v ID uživatelů...
    Hello world ! Segmentation fault (core dumped)
    13.5.2009 00:21 Abraxis
    Rozbalit Rozbalit vše Re: Aby PAM automaticky vytvářel uživatele.

    Chapu, ze mas urcite pro zvoleny postup sve duvody, ale doporucil bych ti znovu se zamyslet a zkusit pouzit standardni postup pro zacleni Linuxove masiny do Windows domeny (viz dokumentace Samby). Tim ti odpadne spousta problemu - at uz tento nebo i dalsi, na ktere v budoucnu narazis.

    13.5.2009 08:09 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: Aby PAM automaticky vytvářel uživatele.
    Jednopu jsem se snazil aby Linux s LDAP a sambou delal PDC pro wokna. Neco tak obludne oskliveho a sloziteho jsem jakteziv nevidel. Stejne na tom jsou i navody ktere jsem nasel, s LDAPem proste nechci mit nic spolecneho.

    Kdybych ty uzivatele mel mit v tom ldapu, musel bych tam pridat sadu unixovych parametru, coz je moje nocni mura.

    Libi se mi to s tim pam_exec, tak snad se to nejak podari.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    13.5.2009 10:47 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: Aby PAM automaticky vytvářel uživatele.

    Jak jsem pochopil, chcete to pro "tlusté klienty". Předpokládám, že data uživatelů (domovské adresáře) budou na nějakém NFS serveru. Jak už tu někdo napsal, je třeba dát pozor na UID uživatelů.

    To znamená, že vaše řešení je použitelné, ale /etc/passwd a /etc/shadow musíte mít na všech klientech připojené pro zápis ze serveru - už jen proto, aby UID zůstávala v čase konstantní.
     
    Řešení s pam_exec určitě vypadá hodně elegantně a jednoduše, ale čekal bych s tím problémy. Jak budete řešit zrušené uživatele? Budou se postupně hromadit v systému a kontrolovat to a mazat je ručně je docela otravné. Pokud máte uživatele v AD, tak skutečně jako nejelegantnější vidím ten skript popsaný v minulé diskusi. Nemusíte řešit zápis do /etc/passwd z klientů (nevím ale, jak máte ty tlusté klienty řešené), a čekal bych s tím nejméně problémů. Žádná modifikace AD přitom není potřeba, stačí mít v AD vytvořen 1 účet, který bude mít práva dostatečná k vypsání seznamu všech uživatelů (to myslím může každý obyčejný uživatel).
     
    OT: Samba + LDAP jako PCD pro Windows není složitá věc. Jako velký problém ale vidím to, že Samba se rychle vyvíjela (teď už to podle mě není tolik znát) - hlavně od verzí 2.2.x k 3.0.x a 3.3.x - a hodně návodů, které jde najít, obsahuje v současnosti zavádějící informace nebo úplně zbytečné věci. Pokud se použije výchozí konfigurace OpenLDAP třeba z Debianu a nějaký vyzkoušený smb.conf pro použitou verzi Samby, tak všecho funguje tak nějak "samo". Asi nejlepší zdroj informací je oficiální Samba-HOWTO-Collection, jiné staré navody vám můžou celkem spolehlivě zamotat hlavu. Pomocí LDAP pak je elegantně vyřené ověřování na ostatní servery s Linuxem / Sambou i na pracovní stanice s Linuxem.
    13.5.2009 13:21 Abraxis
    Rozbalit Rozbalit vše Re: Aby PAM automaticky vytvářel uživatele.

    Nicmene toto je neco jineho - tady nechces delat PDC, ale normalne join do domeny, ne? A proc ti vadi v LDAPu UNIXove parametry? (nikdy jsem s tim nedelal, takze vazne nevim!)

    13.5.2009 12:30 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: Aby PAM automaticky vytvářel uživatele.
    Trochu to dovysvetlim.

    Je to opravdu pro tluste klienty, data se ale netahaji primo pres NFS (/home pres NFS) ale jsou pripojene pres hlavni NFS pripojeni /, takze passwd, /home atd je pro vsechny klienty stejne. UID uzivatelu se budou vytvaret sice vcelku nahodile ale nevidim v tom problem, nikde jinde je nepotrebuju.

    Mazani starych uzivatelu muj postup neresi, ale nemame to resene na zadnem z nasich systemu. Uzivatelska jmena se jednoduse prohledavaji, takze vzdycky v zari smazu ty co uz tam nemaji byt. Neni to problem.

    S tim LDAPem jsem to proste asi nepochopil. Jeste bych chapal, ze nejak z LDAPu vytahnu seznam uzivatelskych jmen, ale jak z toho mam udelat unixovy uzivatele, prece museji mit minimalne UID, GID a shell. Nekde to prece musi byt ulozene. Bud v tom LDAPu (je to AD, takze balickem Services for Unix) coz nechci nebo v lokalnim /etc/passwd.

    V drivejsich diskuzich jeste padl navrh kazdy den tahat tenhle seznam uzivatelu (to by nebyl problem, mam ho i v mysql) a skriptem ty uzivatele zakladat hromadne, cimz mi zase vzniknou desitky uzivatelu, kteri to nikdy nevyuziji.

    Hraju si ted s tim pam_exec. Idealni by bylo kdyby to nejdriv overilo heslo a pokud heslo sedi tak pak spustit skript. Zatim se zda ze bud se skript spusti hned po zadani uziv. jmena a nebo az po prihlaseni.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    13.5.2009 12:47 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: Aby PAM automaticky vytvářel uživatele.

    S tím využitím LDAPu jsem to asi navrhoval já, jsou v zásadě 2 možnosti:

    1) Instalace Services for Unix na Windows Server - tím se do AD LDAP schematu doplní položky jako UID a GID - vygeneruje je Windows Server při založení uživatele. Linux se pak napojí přes nss_ldap, čte seznam uživatelů přímo z AD pomocí LDAP protokolu. Ani se moc nedivím, že to takhle nechcete řešit, je to dost velký zásah do AD.

    2) Třeba každý den si pomocí skriptu na Linux serveru načíst seznam uživatelů z AD (můžete to omezit na některé skupiny / org. unit) a srovnat ho s /etc/passwd. Dostanete seznam uživatelů, kteří jsou v AD a nejsou v passwd - jim vytvoříte konta normálně pomocí useradd, zařadíte je do skupin, vygenerujete třeba nějaké výchozí nastavení desktopu - cokoliv je potřeba. V rámci toho zároveň zjistíte, že máte v passwd některé uživatele, kteří nejsou v AD - bud je rovnou smažete, nebo si ten seznam jen necháte poslat e-mailem.

    Že se vytvoří i uživatelé, kteří to nikdy nevyužijí, až tak nevadí. Budou existovat jen jako záznam v passwd (pokud tedy budete zakládat home adresáře přes PAM).

    Jinak chápu, že nechcete řešit plnou integraci AD přes sambu/winbind, takhle je to funkční a dostačující. Třeba někdo navrhne nějaké lepší řešení, ale tohle mi přijde jako potenciálně méně problémové, než "neprůhledný" pam_exec.

     

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.