Dotaz: SLES 10 - hromadné přidání uživatelů

[jan.rok]

Dobrý den,
chtěli bychom ve škole použít SLES 10 jako server pro Sambu a Postfix s ověřováním LDAP. Cvičná instalace je tak nějak v pořádku. Protože to ale bude muset obsluhovat kantor, který nemá hluboké znalosti linuxu (opravdového admina škola nemá z čeho zaplatit), chtěli bychom vymyslet nějaký mechanismus, jak:

1. najednou naplnit LDAP asi 500 uživateli rozdělenými do skupin podle ročníků
2. vždy na konci roku hromadně přesunout uživatele mezi ročníky a přidat nové (při zachování práv jednotlivých skupin k příslušným sdíleným prostředkům).

Pomocí YAST2 by to obsluha zvládla, ale muselo by se to ručně zadávat.
Jistě to jde skriptem, ale nevím, jak na to, když jsou uživatelé uložení v LDAP (což je asi vhodný způsob pro jednotné účty v Sambě i Postfixu). Pokud se mýlím, opravte mě.
Děkuji, JR

Odpovědi

[Michal Kubeček]

Příkazy useradd, usermod a podobné měly umět pracovat i s LDAP uživateli. Aspoň v OpenSuSE to funguje.

[jan.rok]

useradd mi přídá uživatele jen jako lokálního, v LDAP se neobjeví. Asi musí existovat nějaká vazba v konfiguračním souboru LDAPu?

[Michal Kubeček]

Musíte použít přepínače --service a -D, např.

  useradd --service ldap -D 'cn=admin,dc=example,dc=org' username

[jan.rok]

To je ono, děkuji.

[jan.rok]

Ještě jsem narazil na takovou zajímavost: ačkoliv analogický příkaz userdel funguje normálně, tak vymazání pomocí webmina nahlásí chybu Failed to delete users : Failed to delete user from LDAP database : modifications require authentication. Přihlášen do webmina jsem jako root.

[Michal Kubeček]

To může být nějaká chyba v tom webminu, těžko říct, já ho moc v lásce nemám.

[jan.rok]

Zkoušel jsem přidávat uživatele pomocí useradd. Sice se založí, ale nepovolí se jim samba login a pak ještě nevím, jak jim nastavit heslo tak, aby platilo všude.
Měl jsem za to, že parametr --service ldap je tam od toho, aby se uživatel zakládal v LDAP se vším všudy. Možná na to nahlížím špatně - jen to srovnávám s přidáním uživatele v yast2, kdy se založí v LDAP, má povolen samba login a heslo je platné jak pro lokální přihlášení, tak pro přihlášení z windows do samby.
JR

[Michal Kubeček]

S nastavováním LDAP hesel pomocí příkazu passwd jsem měl také problémy, ale moc do hloubky jsem to nezkoumal, takže nevím, jestli jsem něco nedělal špatně.

[bluemoon]

dale vam doporucuju kompletni spravcovsky rozhrani webmin. Umi synchronizovat v sambe vytvorene uzivatele dle danych podminek s prihlasovanim v bashi nebou pokud nastavite v systemu LDAP ci NIS, take je v nem mozno vytvorit nekolik spravcovskych uctu, coz by mohli byt kantori. Instalace je snadna a vhodna pro demonstrace na pochopeni funkcnosti nejenom samby ale i jinych serveru, pristup k webovym sluzbam je zabezpecen pres ssl https://localhost:10000. s timhle to pochopi i zacatecnici. 15-20 uzivatelu se da zvladnout behem hodiny, pokud ji pojmete jako seznameni s linuxem a jejich pravy k pristupu do systemu, samozrejme bych doporucil nejakou jednotnou databazi pro sambu a pro postfix, jelikoz to bude sit, kde se stejne najdou win stanice tak i to ldap (ono by se to dalo i resit pres skupiny v domovskych adresarich /home/rocnik/trida/uzivatel jako domovske adresare jednotlivych uzivatelu, tim by se i vam lepe nastavila samba a jeji prava k pristupu) skript ani nebudete potrebovat jako spise spravne nastaveni postfixu a samby

[bluemoon]

jak tak ctu vase jine dotazy z profilu, tak koukam, ze se tomu venujete se vsi vervou, tudiz preju hodne uspechu a drzim palce.

[jan.rok]

Snažím se, ale okolnostmi jsem tlačen k možná ne k správnému přístupu: jde většinou o přenesení windows řešení a postupů na linux tak, aby to "uživatel moc nepoznal". Správnější by možná bylo nasadit něco čistě linuxového, ale na vymyšlení a naučení se není jaksi moc času. Jsou tu třeba požadavky rychlé náhrady Kerio Mail serveru "něčím na linuxu, aby to bylo zadarmo", nebo "nekupujme licence pro Windows Server, je přece ta Samba - ale abychom si to mohli spravovat sami klikáním jako ve windows" a tak podobně. Nejsem skalním zastáncem ani Windows ani linuxu, obojí má +/-, v čem však linux z mého laického pohledu suverénně vítězí, je podpora - zvláště na tomto fóru: no flame, korektnost, věcnost a nepovyšování se chytřejších nad začátečníky.
To jen tak na okraj. JR.