Dotaz: Přihlašování na server po síti

[checker]

Ahoj všichni,

chtěl bych se zeptat, co je nejlepší na přihlašování po síti. Potřebuju to pro následující řešení: 1 server a několik klientů s nainstalovaným linuxem. Na serveru by klienti měli své přihlašovací údaje a adresář home. Existuje několik řešení, jak to udělat, a proto bysh se tady chtěl zeptat někoho, kdo s tím má zkušenosti, co je pro toto přihlašování nejlepší? LDAP...NFS na /etc/passwd ....

Odpovědi

[checker]

Nebo by bylo lepši nějaké jiné SW řešení?

[pasmen]

Urcite PAM + LDAP.

[Grumpa]

Nejčastěji se vyskytují dvě řešení:

1. Linux terminál server, které pracuje tak, že máte nadupaný server a na něm všechno. Klienti jsou bezdiskové stanice.

2. Kombinace NFS a NIS. První se postará o to, aby užavatelé mohli mít data na serveru, ale stanice se tvářila, že jsou vlastně v jejím /home. Druhá služba (NIS) pak centrálně spravuje soubory passwd, shadow, group, a třeba ještě hosts, aj., což umožňuje ověřovat přihlašovací údaje uživatelů.

Já jak vidět používám řešení č.2 a jeho popis se dá najít mj. tady: http://grumpa.net/ sekce dokumetnace, server, kapitola nis. Připojení /home adresáře pomocí nfs je snadné. Na serveru se přidá do /etc/exports a na klientech se přidá do /etc/fstab, aby se serverový /home namountoval na klientův /home automaticky při startu.

[pasmen]

Ta dokumentace na strankach je super, mozna by stalo za to nekde vyvesit odkaz.

[checker]

To NFS a NIS by mohlo být dobré a hlavně jednoduché řešení. Zkusím.

[checker]

Potřebuju ale ještě, aby na těch klientech mohli být i lokální uživatelé. Umožňuje to NIS taky?

[Zdeněk Burda]

Místo NIS bych šel do LDAPu, můžeš proti němu navázat spoustu dalších služeb. NIS je mrtvý...

Jednotlivé jmenné služby lze kombinovat (klidně jde hledat lidi lokálně, v LDAPu a v NISu najednou), nastavuje se to v /etc/nsswitch.conf. Něco o LDAPu a nastavení systému tak aby ho využíval mám popsané na webu ldap.zdenda.com.

[checker]

Podle toho, co jsem si přečetl, by tedy pomocí tohoto postupu neměl být problém namountovat jen svůj home např. /home/checker místo celého /home. Napiště, jestli je tam ještě nějaký zádrhel.