abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 10:22 | Upozornění

    Ze systému Slavia pojišťovny uniklo přibližně 150 gigabajtů citlivých dat. Jedná se například o pojistné dokumenty, lékařské záznamy nebo přímou komunikaci s klienty. Za únik může chyba dodavatelské společnosti.

    Ladislav Hagara | Komentářů: 0
    dnes 10:11 | IT novinky

    Sněmovna propustila do dalšího kola projednávání vládní návrh zákona o digitální ekonomice, který má přinést bezpečnější on-line prostředí. Reaguje na evropské nařízení DSA o digitálních službách a upravuje třeba pravidla pro on-line tržiště nebo sociální sítě a má i víc chránit děti.

    Ladislav Hagara | Komentářů: 3
    dnes 09:33 | IT novinky

    Meta převezme sociální síť pro umělou inteligenci (AI) Moltbook. Tvůrci Moltbooku – Matt Schlicht a Ben Parr – se díky dohodě stanou součástí Meta Superintelligence Labs (MSL). Meta MSL založila s cílem sjednotit své aktivity na poli AI a vyvinout takovou umělou inteligenci, která překoná lidské schopnosti v mnoha oblastech. Fungovat by měla ne jako centralizovaný nástroj, ale jako osobní asistent pro každého uživatele.

    Ladislav Hagara | Komentářů: 0
    dnes 00:22 | Nová verze

    Byla vydána betaverze Fedora Linuxu 44 (ChangeSet), tj. poslední zastávka před vydáním finální verze, která je naplánována na úterý 14. dubna.

    Ladislav Hagara | Komentářů: 0
    včera 12:11 | IT novinky

    Open source router Turris Omnia NG Wired je v prodeji. Jedná se o Turris Omnia NG bez Wi-Fi. Je připraven pro zamontování do racku.

    Ladislav Hagara | Komentářů: 6
    včera 11:44 | Pozvánky

    Sníh roztál a roztávají i bastlíři. Žene se na nás celá řada konferencí a seminářů technického rázu. Zajímá vás, jaké? Pak se připojte k 60. Virtuální Bastlírně, tedy k veřejné diskuzi bastlířů, techniků, učitelů i vědců. Jako vždy přijde na přetřes spousta novinek ze světa hardwaru, softwaru i bizáru. Na začátek lze očekávat hardwarová témata, tedy například nový KiCAD 10, nové akcelerátory LLM s nízkou spotřebou, nejvíce fosforeskující

    … více »
    bkralik | Komentářů: 1
    včera 11:22 | Zajímavý článek

    IuRe (Iuridicum Remedium) v rámci programu Digitální svobody zveřejnila analýzu dopadů a efektivity systémů ověřování věku v digitálním prostoru, která srovnává implementace ověřování věku v Austrálii, Velké Británii a Evropské unii.

    |🇵🇸 | Komentářů: 1
    včera 04:22 | Nová verze

    Multiplatformní emulátor terminálu Ghostty byl vydán ve verzi 1.3 (𝕏, Mastodon). Přehled novinek a vylepšení v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 03:55 | Nová verze

    Byla vydána nová verze 14.4 svobodného unixového operačního systému FreeBSD. Podrobný přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 5
    9.3. 23:22 | Nová verze

    Databáze DuckDB (Wikipedie) byla vydána ve verzi 1.5.0. S kódovým názvem Variegata (husice rajská). Přináší řadu vylepšení, včetně nového ergonomičtějšího CLI klienta nebo podporu pro typ VARIANT a vestavěný typ GEOMETRY.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (16%)
     (6%)
     (0%)
     (11%)
     (29%)
     (2%)
     (5%)
     (2%)
     (12%)
     (25%)
    Celkem 1051 hlasů
     Komentářů: 25, poslední 3.2. 19:50
    Rozcestník

    Dotaz: Linux a AD. Pokracovani.

    27.6.2006 10:40 OgeeN
    Linux a AD. Pokracovani.
    Přečteno: 317×
    Ahoj,
    tak postupne pokracuji s integraci linuxovych stanic do domeny w2k3.
    Dostal sem se az k bodu kdy jsem na server nainstaloval MS Services for Unix a jsem schopny se z linuxove stanice(fc5) prihlasit pomoci kerberosu(pokud mam dopredu vytvoreny zaznam pro uzivatele v passwd).
    Moje uspechy, ale konci, kdyz se pokusim ziskat prihlasovaci udaje o uzivateli pomoci LDAPu:

    Jun 27 10:03:48 d8-02 login: pam_unix(login:auth): check pass; user unknown
    Jun 27 10:03:48 d8-02 login: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=tty4 ruser= rhost=
    Jun 27 10:03:48 d8-02 login: pam_succeed_if(login:auth): error retrieving information about user homer
    Jun 27 10:03:50 d8-02 login: FAILED LOGIN 1 FROM (null) FOR homer, User not known to the underlying authentication module

    Prikladam konfiguraci /etc/ldap.conf:

    host 172.16.31.50
    base dc=testovaci,dc=cz
    ldap_version 3
    binddn cn=AD Reader,cn=Users,dc=testovaci,dc=cz
    bindpw heslo
    scope sub
    nss_base_passwd dc=testovaci,dc=cz
    nss_base_group dc=testovaci,dc=cz
    nss_map_objectclass posixAccount user
    nss_map_attribute uid sAMAccountName
    nss_map_attribute homeDirectory unixHomeDirectory
    nss_map_objectclass posixGroup group
    nss_map_attribute uniqueMember member
    pam_login_attribute sAMAccountName
    pam_filter objectclass=user
    pam_password ad
    ssl no
    tls_cacertdir /etc/openldap/cacerts

    Mezi serverem a klientem probehne cila komunikace, ale ziskat inforamci se nepodari. Pritom pomoci ldapsearch se mi dari informace ze serveru vydolovat.
    Dalsi problem je, ze se mi nedari rozjest sifrovanou LDAP komunikaci mezi serverem a klientem. Podarilo se to nekomu? Ja vzdycky skoncim chybou:

    [root@d8-02 log]# ldapsearch -W -h 172.16.31.50 -b "ou=Uzivatele,dc=testovaci,dc=cz" -D "cn=Homer Simpson,ou=Uzivatele,dc=testovaci,dc=cz" "sAMAccountName=*" sAMAcountName
    Enter LDAP Password:
    SASL/EXTERNAL authentication started
    ldap_sasl_interactive_bind_s: Unknown authentication method (-6)
    additional info: SASL(-4): no mechanism available:

    Jeste bych se chtel zeptat, jestli nemate nekdo podrobnejsi inormace o tom, jak exportovat domovske adresare na w2k3 serveru pomoci nfs na linuxovou stanici.

    Dik moc za rady.

    Odpovědi

    27.6.2006 14:38 OgeeN
    Rozbalit Rozbalit vše Re: Linux a AD. Pokracovani.
    Tak sem pokrocil o kousek dal.
    Diky tomuhle dokumentu:
    http://www.microsoft.com/technet/itsolutions/cits/interopmigration/unix/usecdirw/08wsdsu.mspx
    Stacilo do ldap.conf vlozit toto:

    nss_map_objectclass posixAccount User
    nss_map_objectclass shadowAccount User
    nss_map_objectclass posixGroup Group
    nss_map_attribute uid sAMAccountName
    nss_map_attribute uidNumber msSFU30UidNumber
    nss_map_attribute gidNumber msSFU30GidNumber
    nss_map_attribute loginShell msSFU30LoginShell
    nss_map_attribute uniqueMember msSFU30posixMember
    nss_map_attribute homeDirectory msSFU30HomeDirectory
    nss_map_attribute memberUid msSFU30MemberUid

    A prihlasovani zacalo fungovat.
    Nicmene problem s exportem domovskeho adresare a sifrovanou LDAP komunikaci zustava.
    Kdyby nekdo mel s touto problematikou zkusenosti, byl bych mu moc vdecny kdby se o ne podelil.
    Diky.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.