abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 14:00 | Zajímavý článek

    Byl publikován aktuální přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    včera 12:00 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 12.0 (Mastodon). Forgejo je fork Gitei.

    Ladislav Hagara | Komentářů: 0
    17.7. 18:44 | Zajímavý článek

    Nová čísla časopisů od nakladatelství Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 155 (pdf) a Hello World 27 (pdf).

    Ladislav Hagara | Komentářů: 1
    17.7. 16:11 | Nová verze

    Hyprland, tj. kompozitor pro Wayland zaměřený na dláždění okny a zároveň grafické efekty, byl vydán ve verzi 0.50.0. Podrobný přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 2
    17.7. 15:55 | Komunita

    Patrick Volkerding oznámil před dvaatřiceti lety vydání Slackware Linuxu 1.00. Slackware Linux byl tenkrát k dispozici na 3,5 palcových disketách. Základní systém byl na 13 disketách. Kdo chtěl grafiku, potřeboval dalších 11 disket. Slackware Linux 1.00 byl postaven na Linuxu .99pl11 Alpha, libc 4.4.1, g++ 2.4.5 a XFree86 1.3.

    Ladislav Hagara | Komentářů: 5
    16.7. 21:22 | IT novinky

    Ministerstvo pro místní rozvoj (MMR) jako první orgán státní správy v Česku spustilo takzvaný „bug bounty“ program pro odhalování bezpečnostních rizik a zranitelných míst ve svých informačních systémech. Za nalezení kritické zranitelnosti nabízí veřejnosti odměnu 1000 eur, v případě vysoké závažnosti je to 500 eur. Program se inspiruje přístupy běžnými v komerčním sektoru nebo ve veřejné sféře v zahraničí.

    Ladislav Hagara | Komentářů: 19
    16.7. 16:22 | IT novinky

    Vláda dne 16. července 2025 schválila návrh nového jednotného vizuálního stylu státní správy. Vytvořilo jej na základě veřejné soutěže studio Najbrt. Náklady na přípravu návrhu a metodiky činily tři miliony korun. Modernizovaný dvouocasý lev vychází z malého státního znaku. Vizuální styl doprovází originální písmo Czechia Sans.

    Ladislav Hagara | Komentářů: 26
    16.7. 15:33 | Upozornění

    Vyhledávač DuckDuckGo je podle webu DownDetector od 2:15 SELČ nedostupný. Opět fungovat začal na několik minut zhruba v 15:15. Další služby nesouvisející přímo s vyhledáváním, jako mapyAI asistent jsou dostupné. Pro některé dotazy během výpadku stále funguje zobrazování například textu z Wikipedie.

    bindiff | Komentářů: 8
    16.7. 13:33 | Bezpečnostní upozornění

    Více než 600 aplikací postavených na PHP frameworku Laravel je zranitelných vůči vzdálenému spuštění libovolného kódu. Útočníci mohou zneužít veřejně uniklé konfigurační klíče APP_KEY (např. z GitHubu). Z více než 260 000 APP_KEY získaných z GitHubu bylo ověřeno, že přes 600 aplikací je zranitelných. Zhruba 63 % úniků pochází z .env souborů, které často obsahují i další citlivé údaje (např. přístupové údaje k databázím nebo cloudovým službám).

    Ladislav Hagara | Komentářů: 5
    16.7. 00:11 | Nová verze

    Open source modální textový editor Helix, inspirovaný editory Vim, Neovim či Kakoune, byl vydán ve verzi 25.07. Přehled novinek se záznamy terminálových sezení v asciinema v oznámení na webu. Detailně v CHANGELOGu na GitHubu.

    Ladislav Hagara | Komentářů: 0
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (27%)
     (7%)
     (3%)
     (0%)
     (1%)
     (4%)
    Celkem 410 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dotaz: Priorita totožných skupin (ldap vs. /etc/group)

    14.6.2007 13:14 UFOUN
    Priorita totožných skupin (ldap vs. /etc/group)
    Přečteno: 298×
    Příjemné odpoledne,

    mám rozběhané funkční přihlašování uživatelů pomocí ldapu. Používám pam a v nsswitch.conf mám u uživatelů a skupin: ldap files. Problém je v tom, že mám totožné skupiny(pouze jiné gid) na ldap serveru a na lokální stanici a systém bere ze skupin lokálních. Potřeboval bych ho přesvědčit, aby členství ve skupinách přednostně zjišťoval v ldapu. Jak na to?

    Odpovědi

    14.6.2007 14:00 Michal Kašpar | skóre: 15
    Rozbalit Rozbalit vše Re: Priorita totožných skupin (ldap vs. /etc/group)
    Neměla by tohle být otázka pořadí jednotlivých "databází" v nsswitch.conf?
    14.6.2007 14:03 UFOUN
    Rozbalit Rozbalit vše Re: Priorita totožných skupin (ldap vs. /etc/group)
    Měla, taky se divím, že mi to nešlape... Teď jsem to vyzkoušel i na ubuntu a tam taky nic. nsswitch.conf:
    passwd:         ldap compat 
    group:          ldap compat 
    shadow:         ldap compat 
    
    hosts:          files mdns4_minimal [NOTFOUND=return] dns mdns4
    networks:       files
    
    protocols:      db files
    services:       db files
    ethers:         db files
    rpc:            db files
    
    netgroup:       nis
    
    14.6.2007 14:41 pasmen | skóre: 45 | blog: glob | Praha
    Rozbalit Rozbalit vše Re: Priorita totožných skupin (ldap vs. /etc/group)
    Kdy ti prislusnost ke skupinam nefunguje? Co nastaveni PAM?
    14.6.2007 17:23 UFOUN
    Rozbalit Rozbalit vše Re: Priorita totožných skupin (ldap vs. /etc/group)
    No nemám vůbec přístup k souborům vlastnící daná skupina, getent group skupina vrací výpis skupiny z /etc/group....
    14.6.2007 19:04 Michal Kašpar | skóre: 15
    Rozbalit Rozbalit vše Re: Priorita totožných skupin (ldap vs. /etc/group)
    Ještě ten pam?
    14.6.2007 19:44 UFOUN
    Rozbalit Rozbalit vše Re: Priorita totožných skupin (ldap vs. /etc/group)
    /etc/pam.d/common-account
    
    account sufficient      pam_ldap.so
    account required        pam_unix.so use_first_pass
    
    .......................................................................
    
    /etc/pam.d/common-auth
    
    auth    sufficient      pam_ldap.so
    auth    required        pam_unix.so nullok_secure use_first_pass
    
    .......................................................................
    
    /etc/pam.d/common-password
    
    password        sufficient      pam_ldap.so
    password        required   pam_unix.so nullok obscure min=4 max=8 md5
    
    .......................................................................
    
    /etc/pam.d/common-session
    
    session required      pam_limits.so
    session         sufficient      pam_ldap.so
    session         required        pam_unix.so
    
    14.6.2007 22:22 UFOUN
    Rozbalit Rozbalit vše Re: Priorita totožných skupin (ldap vs. /etc/group)
    To je problém v pamu?
    15.6.2007 11:16 UFOUN
    Rozbalit Rozbalit vše Re: Priorita totožných skupin (ldap vs. /etc/group)
    Ještě dodám že používám nscd daemona a teď jsem něco dělal a na chvilku to fungovalo, potom už zas ale ne, nscd daemon ať je vyplý zaplý, reloadovaný, chová se to stejně.
    15.6.2007 11:40 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Priorita totožných skupin (ldap vs. /etc/group)
    Občas je potřeba úplně ukončit shell a znovu se přihlásit. Jinak si shell při změnách nenatáhne nový konfigurační soubor NSS a zkoušíte to pořád nad starou konfigurací. Nějak to ovlivňuje i ze shellu pouštěné programy, takže ani getent neukáže údaje podle nové konfigurace, ale podle staré. Sice nechápu, proč tomu tak je, ale zkušenosti s rozcvičkami s NSS mám takové, že vystoupit a nastoupit do shellu pomáhalo. Takže jsem v jednom shellu editoval, a v druhém vystupoval, nastupoval a testoval :-)
    15.6.2007 17:55 UFOUN
    Rozbalit Rozbalit vše Re: Priorita totožných skupin (ldap vs. /etc/group)
    Tak mi připadá, že pokud je nsswitch.conf ve tvaru ldap files hned při startu, tak to ldap ignoruje, pokud ovšem toto pořadí nastavím až po naběhnutí systému, zdá se že to funguje jak jste říkal s těmi shely, není to zvláštní?
    16.6.2007 18:43 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Priorita totožných skupin (ldap vs. /etc/group)
    Zvláštní mi to rozhodně připadá, ale když už se mi podařilo trojkombinaci Samba, NSS a LDAP rozchodit, radši jsem se toho znovu nedotýkal a smířil jsem se s tím, že možná nikdy nepřijdu na kloub tomu, jak to vlastně funguje. No ale nejspíš tuhle kombinaci budu zprovozňovat zase jinde, tak třeba už to konečně pochopím. To co jsem psal rozhodně není, jak to funguje, je to jenom, jaký jsem měl pocit, jak by to asi mohlo fungovat :-)
    15.6.2007 18:10 Michal Kašpar | skóre: 15
    Rozbalit Rozbalit vše Re: Priorita totožných skupin (ldap vs. /etc/group)
    To je divné. Nevyprší jenom většinou někde (ldap.conf?) timeout na ten ldap? Pak by se to takhle (chvíli funguje, potom ne) chovat mohlo.
    15.6.2007 18:24 UFOUN
    Rozbalit Rozbalit vše Re: Priorita totožných skupin (ldap vs. /etc/group)
    Timeouty mám docela drsně nastavené, protože mi jinak nestartuje udevd, pokud mám v nsswitch pořadí na prvním místě ldap.
    15.6.2007 18:29 UFOUN
    Rozbalit Rozbalit vše Re: Priorita totožných skupin (ldap vs. /etc/group)
    Což tohle by zas vyřešilo, kdybych věděl, jak zapisovat na disk abych změnil nsswitch dřív než naběhne udev.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.