Dotaz: Vzdálené účty

[remoter]

Dobrý den,

zajímalo by mě, jestli je možné provozovat na linuxu vzdálené přihlašování? Vím o tom že se dá přihlásit pomocí nějakého serveru, kde jsou uloženy účty. Zajímalo by mě ale, jestli by nešlo přihlašovat se na vzdálený server tak, aby na lokálním počitači-klientovi nebyla žádná data, všechna data by se načítala při přihlášení ze vzdáleného serveru a připojila by se např do /home/uzivatel, něco jako u windows novell client nebo windows doména.

Odpovědi

[vice]

jojo, tak jak to popisujes, je std. chovani Linuxu (a obecne *nixu).

Muzes se prihlasit bud

- textove pres ssh - pak potrebujes na linux serveru ssh server (jeste jsem nevidel distribuci, kde by nebyl v absolutnim zakladu) a na klientovi ssh klienta :) - v linuxu zase zcela std., pro win je volne putty

- graficky do X win - na klientovi potrebujes X server (ano, na klientovi X server); t.j. na linuxu proste X Window, pro win si musis nejaky sehnat (nejake jsem zkousel, ale uz si to nepamatuju, kdyby jsi nic nenasel, tak holt pohledam). Na serveru pak musis nakonfigurovat zabezpeceni, aby ti to dovolilo vzdalene X pripojeni. Pokud znas Citrix, tak to je takova win parodie na X Window.

[Michal Vyskočil]

Pro začátek doporučuji články Jak nabootovat Linux po síti 1 a Jak nabootovat Linux po síti 2. Případně ještě Linux Terminal Server Project 1 a Linux Terminal Server Project 2.

[remoter]

Tohle nemyslím, asi jsem to špatně napsal. Když spustím linux, naběhne do Xsek, je tam výzva pro přihlášení, tak abych se přihlásil standartně na tom onom počítači, ale po přihlášení, aby mi to připojilo nějaký vzdálený adresář např. do /home/uzivatel. Myslím jako novell client u Windows. Našel jsem projekt http://novelclient.sourceforge.net . S tím by to možná šlo, ale taky a to hlavně se potřebuju připojit do nějaký domény windows.

[vice]

tak co vlastne potrebujes? vzdaleny /home je mozny napr. pres nfs (staci nacpat ho do fstab).

A cemu rikas "připojit do nějaký domény windows"? To jako overit login/passwd na activedirectory? Nebo "namapovat disky"? To prvni netusim, jestli lze, to druhe mount -t smbfs //win/adresar .......

kdyz to das do login scriptu (.profile, .bashrc apod.) a samozrejme povolis ve fstab, tak neni problem.

[remoter]

Přesně to co řikáš, ale jde mi hlavně o to, abych sehnal nějakou aplikaci, která by to všechno udělala sama, tj. přihlásím se do nějaké domény na nějaký server vzdáleným účtem, automaticky se namapují disky... Je to myšlené pro počítačovou síť, kde bude několik počítačů, na kterých se bude střídat hodně lidí a tak bych potřeboval mít ta konta jen na tom serveru.

[vice]

pokud bude server i stanice linux, tak proste /home bude mountnuty vzdalene pres nfs ze serveru. Uzivatelska konta na vsech pc vcetne serveru budes udrzovat bud rucne (tak aby user 1001 byl franta na vsech pc) a nebo pouzijes nis nebo ldap.

varinta B) stanice budou jen Xterminaly a vse pobezi na cenralnim serveru

nechapu, na co chces aplikaci, vzdyt je to jednorazova konfigurace site ...

[remoter]

Problém je v tom, že nechci mountovat celý /home ale třeba jen /home/pepa, a to bych se upsal, zapisovat to vše do /etc/fstab

[Marian Krucina]

A duvod? Neni to jedno?

[remoter]

Důvod je ten, že nechci, aby každý uživatel věděl, jací ostatní jsou na tom serveru. Dá se sice nastavit právo..., ale některé aplikace s tím mají problém.

[Michal Karas]

Ale pokud budeš mountovat jen /home/pepa, tak pepa přece taky uvidí ostatní uživatele, kteří mají adresáře v /home na tom lokálním stroji, ne?

[remoter]

Na lokálním stroji bude jen ten pepa po přihlášení. Žádní jiní.

[blesk]

A nestacilo by ti jen zakazat adresari /home listovani?

--blesk

[Michal Marek (twofish)]

A nějak nastavit přihlašovací server, aby nefungovalo

getent passwd

jinak je to opatření s /home k ničemu.

[remoter]

A kdybych použil to nfs, jak se tam dá nastavit quota? rpc.rquotad je jen démon ne?

[vice]

quotu nastavis lokalne (t.j. na serveru)

neuvazuj "windows way", musis vstrebat *nix principy, pak ti reseni vyplyne zcela samovolne.

Pokud potrebujes nekolik terminalu (pc), na kterych se bude stridat xx uzivatelu, potrebujes terminaly.

Pak uz (na *nixech) resis jenom technicke detaily, t.j. zabezpeceni (chmod a-x /home; .... ), zpusob spojeni (znakove ssh / graficky X) atd.

Zapomen na domeny, na active directory, na user profily a podobne win zverstva. Mysli *nix zpusobem!

[Michal Marek (twofish)]

Pak uz (na *nixech) resis jenom technicke detaily, t.j. zabezpeceni (chmod a-x /home; .... )

absolutní zabezpečení