Dotaz: Jak na automaticke pripojovani domovskych adresaru.

[Lemmy]

Ahoj,
potrebuji poradit v nasledujici veci. Pomoci NFS serveru z ms Services for Unix exportuji domovske adresare mych uzivatelu.
Nyni potrebuju, aby se uzivateli pri prihlaseni (kerberos,ldap, vuci w2k3 serveru) automaticky pripojil jeho domovsky adresar z windows do /home/jmenouzivatele/win/. Melo by to jit pomoci automountu, ale z clanku ktere se doposud cetl jsem pochopil ze nastaveni je staticke, pouze pro jednoho uzivatele.
Problem je tedy ten ze v nasi siti (cca 250 pocitacu, 600 uzivatelu) se strida vic uzivatelu u jednoho pocitace a system tedy musi behem prihlaseni zjistit jaky uzivatel se prave prihlasil podle jeho jmena pripojit spravny adresar.
Mohl by mi nekdo poradit jak se s timto ukolem vyporadat, popr. mne nakopnout k nejakemu how-to?
Dik moc.

Odpovědi

[a1]

pam_mount

[Zdeněk Burda]

lepší bude ten automount (autofs)

dynamicky se to dá udělat třeba takhle:

http://ldap.zdenda.com/#id2803661

[Lemmy]

Diky moc. To je presne to co sem hledal.

[Lemmy]

Tak jsem to vyzkousel, ale bohuzel sem se nesetkal s uspechem.
Po uprave auto.master, vytvoreni auto.home podle vaseho navodu a spusteni autofs, prestane prihlasovani fungovat a v logu se objevi tato chyba:

Jun 28 15:18:37 d8-02 login: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=tty2 ruser= rhost= user=hsimpson
Jun 28 15:18:37 d8-02 login: pam_krb5[4547]: authentication succeeds for 'hsimpson' (hsimpson@TESTOVACI.CZ)
Jun 28 15:18:37 d8-02 login: pam_mkhomedir(login:session): unable to create directory /home/hsimpson: No such file or directory
Jun 28 15:18:37 d8-02 login: pam_unix(login:session): session opened for user hsimpson by LOGIN(uid=0)
Jun 28 15:18:37 d8-02 login: Permission denied

Na chvilku se zda ze vse probehlo uspesne, na konzoli problikne zprava od pam_mkhomedir ze vytvari adresar a pak vse skoci zpet na prihlasovaci obrazovku.
V cem by mohl byt problem ?

[Zdeněk Burda]

zruš pam_mkhomedir, nemůže do /home adresáře zapisovat, protože ti na /home sedí autofs (asi, nevím jak to máš nakonfigurované)

[Lemmy]

Tak chyba byla ve spatne ceste. Jelikoz NFS server bezi na w2k3 server s SFU je potreba aby zaznam v auto.home vypadal takhle:

* -rw testserver.testovaci.cz:C:\homedirs\\&


A bylo potreba odstranit vytvareni adresaru pomoci pam_mkhomedir.

Ted uz automount adresar ze serveru pripoji, ale pro zmenu tam nepusti zadneho uzivatele:

login as: unixusr1
unixusr1@172.16.21.3's password:
Last login: Wed Jun 28 15:29:43 2006
Could not chdir to home directory /home/unixusr1/: Permission denied
-sh: /home/unixusr1//.profile: PĹĂ­stup odmĂ­tnut
-sh-3.1$ cd /home/unixusr1/
-sh: cd: /home/unixusr1/: PĹĂ­stup odmĂ­tnut
-sh-3.1$

Po cem bych se mel pidit ted?
Diky.

[Zdeněk Burda]

Jak máš vyexportované ty adresáře na serveru? Jaká práva má ten uživatel na adresář na serveru?

[Lemmy]

Adresar homedirs je exportovan pres Vlastnosti slozky>NFS sharing> Share this folder. K tomuto adresari ma uplny pristup pouze administrator, ostatni maji pristup pouze pro cteni. V nfs sharing>permissions je zatim povolen rw pristup ze vsech stroju a povolen je i root access.
V adresari homedirs jsou obsazene adresare jednotlivych uzivatelu. Do kazdeho uzivatelskeho adresare ma dany uzivatel uplny pristup. A tyto adesare uz nejsou sdilene pres nfs.

[happy barney]

po prihlaseni uzivatela skus ako root ls -ld /home/unixusr1/

ono to bude mat nieco spolocne s user id a podobne

[Lemmy]

Tak problem byl v tom, ze na serveru, nebylo spravne nastaveno mapovani uzivatelu v User Name Mapping.
Ted uz se pri prihlasovani adresar vytvori, ale naopak pri odhlaseni se adresar nesmaze a zustane pristupny ostatnim uzivatelum, krome roota.

[Zdeněk Burda]

Asi bys měl poladit práva, protože domácí adresáře by němely být přístupné dalším uživatelům.

Autofs umožňuje nastavit timeout pro připojované adresáře, dělá se to v /etc/auto.maste (/misc /etc/auto.misc --timeout=5)

[Lemmy]

No jo, o to se snazim. Proble je kde je mam poladit. Na w2k3 serveru se zda byt vsechno v poradku. Vsichni uzivatele maji pristup pouze do svych adresaru. Jakmile, ale pripojim adresar do linuxu, maji vsichni uzivatele pristup pro cteni do ostatnich domovskych adresaru.
Hodnota timeoutu je v minutach nebo sekundach? Co by mel presne delat?

[Lemmy]

Po restartu linuxove stanice se cely system chova nasledovne. Pripojovani domovskych adresaru funguje, ale občas se stane, ze po odhlaseni uzivatele, zustane jeho domovsky adresar pripojeny. Tento adresar je pak pro roota nepristupny, a nejde ho ani rucne odpojit prikazem umount(device is busy). Tento adresar, ale zustane pristupny pro cteni pro ostatni uzivatele. To same plati, kdyz jsou k pocitaci pripojeni dva uzivatele naraz, oba muzou navzajem prochazet sve adresare.

Jak zjistit, ktery proces nebo zarizeni udrzuji adresar otevreny?
Co muze spusobovat neodpojovani adresare pri logoutu?
Jak zajistit aby uzivatele nemohli do adresaru ostatnich uzivatelu?
diky

[Hynek (Pichi) Vychodil]

Jak zajistit aby uzivatele nemohli do adresaru ostatnich uzivatelu?

Prostě tak, že je namountujete do adresáře kde ostatní uživatelé nemají právo x. Nebo správnými parametry mount. Nebo ... Stačí si jen vybrat.

[Lemmy]

Jenze ja mountuju adresar c:\homedirs\& z NFS serveru do adresare /home/uzivatel pomoci automountu. A na serveru jsou prava nastavena spravne.
Kdyz ale pripojim adresar do linuxu tak se prava ztrati. A ja nemuzu mit na linuxu dopredu vytvorene adresare se spravnym opravnenim, protoze se mi uzivatele prihlasuji pokazde na jiny pocitac a ja bych musel mit na kazdem pocitaci dopredu vytvorene adresare pro vsechny uzivatele.

[Hynek (Pichi) Vychodil]

Použijte druhou variantu. Teda pokud to ten autobazmek umožňuje, že. To je důvod, proč se všem autobazmekům raději obloukem vyhýbám.

[Lemmy]

Ja se bohuzel bez toho autobazmeku neobejdu. Jake jsou ty spravne parametry?

[Lemmy]

Adresar zustava viset po prihlaseni uzivatele od xserveru. Po odhlaseni totiz zustanou spustene tyto dva procesy:

- unixusr2 2595 1 0 13:11 ? 00:00:00 /usr/libexec/gam_server
- unixusr2 3281 1 0 13:31 ? 00:00:00 /usr/bin/esd -terminate -nobeeps -as 2 -spawnfd 32

Po killnuti techto dvou procesu dojde k odpojeni domovskeho adresare uzivatele unixusr2.