Dotaz: LDAP a domaci adresare uzivatelu

[David]

Ahoj, podle navodu jsem rozchodil LDAP na mem Debianu. ted premyslim, jestli se mam pustit do uzivatelskych domacich adresaru na serveru podle kapitoly 7. Uzivatele se budou pripojovat na ruznych PC v siti, takze bych to i vyuzil. Nikde jsem se ale nedocetl, jak se to bude chovat, pokud bude napr. ztraceno spojeni ze serverem...

Jak je tedy toto osetreno? Diky.

Odpovědi

[David]

Nikdo nic?

[NN]

Ztraceno spojeni se serverem ? Jako, ze si urves kabel, nebo si to bloknes, nebo nechapu kde mas vlastne problem ?

NN

[timeos]

ja som to pochopil tak, ak sa prerusi spojenie so vzdialenym file serverom, z ktoreho bude namountovany zdielany domovsky adresar (ci uz cez pam_mount alebo autofs).

ak k vypadku dojde pred prihlasenim usera, tak user bude mat vychodzie nastavenie prostredia v ktorom bude moct pracovat (teda bud vychodzie graficke prostredie alebo obycajny shell bez vlastnych uprav). ak vypadok nastane pocas pouzivania tak co... no nic, pravdepodobne graficka session padne, lebo zrazu nebude existovat graficky terminal (dostupny cez ~/Xauthority?), pripadne v pripade cmd shellu proste nebude dostupny homedir :)

[David]

No potreboval bych to nejak ve stylu Win cestovnich profilu. Mam jednu vetev site spojenou pres wifi bridge, ktery muze z jakehokoliv duvodu napr. ztratit spojeni atd. Nebo chci pouzivat i notebook na cesty. Hesla, uzivatele a skupiny mam nakesovane, takze to je ok. Premyslim, ze asi lepsi moznost na ty domaci adresare bude nejaky rsync pri ukoncovani a startu klientskeho systemu...

[David]

Asi to nebude tak ojedinele :)

[Arno3t]

Osobně to u počítačů, kterým hrozí ztráta spojení, řeším tak, že LDAP nepoužívám standardním způsobem, ale skriptem vytvářím každou hodinu kopii LDAP údajů do /etc/passwd a /etc/group (hesla v LDAP nemám, používám Kerberos a u vybraných uživatelů i lokální heslo).

[David]

Ja mam hesla, uzivatele a skupiny poresene podle navodu a maka to skvele. Ale jediny "problem" mam s tema domacima adresarema. Jak to resite vy?

[Arno3t]

Tady vam asi nepomuzu, protoze toto resit nepotrebuji. Dulezita data maji uzivatele na siti a uzivatelske nastaveni aplikaci v domovskem adresari neni dulezite, protoze uzivatele si musi sednout k jinemu pocitaci zcela vyjimecne a jen na chvilku a vydrzi to bez vlastniho nastaveni.

[Pipal]

Zdravim, to by se me taky hodilo. Mam ale pocit, ze tohle nikdo nepouziva a nepotrebuje. Coz me docela udovuje.

[VSi]

Myšlenka, že by neměl vadit krátkodobý výpadek serveru nebo notebook mimo síť je jistě zajímavá, a upotřebení by se našlo. Microsoft to "řeší" pomocí cestovních profilů a funkce nazvané "soubory offline".

Cestovní profil při přihlášení zkopíruje na místní disk soubory odpovídající linuxovým skrytým adresářům v domovském adresáři, kam si aplikace ukládají nastavení. Jednak to řeší výkonnost, restart serveru když jsou uživatelé přihlášeni (u Windows přece jen častější), a kolize při přihlášení z více počítačů najednou. Pokud je home adresář na NFS, pak např. Firefox se nedá spustit na různých počítačích pod stejným uživatelem. Zároveň to je ale obrovský zdroj problémů, protože občas se něco nezkopíruje zpět, nebo naopak se odněkud zkopírují věci dávno smazané...

Dál Windows umí tzv. "soubory offline", kdy se udržují kopie vybraných adresářů ze sítě na místním disku. Zapisovat tam jde po upozornění i bez sítě. Po připojení k síti se provede obousměrná synchronizace. Toliko teorie. Reálně jsem to nikdy neviděl funkční. Spíš se tahle funkce úplně zakazuje, protože má tendenci se rozbít a pak se každou chvíli snaží synchronizovat celé disky i když je PC stále online.

Dosáhnout chování "cestovních profilů" na linuxu by asi šlo pomocí nějakého PAM modulu, který by dělal to kopírování tam a zpět spuštěním nějakého skriptu. Na ostatní data by se hodilo něco jako Dropbox, jen na vlastním serveru. Nevím, jestli něco takového existuje, rád bych se to také dozvěděl - sám jsem nic tak pro uživatele transparentního nenašel.

[jnovacek]

náhrada Dropboxu na vlastním serveru iFolder.

[David]

Tak jste trosku rozvedl to, co jsem psal jiz vyse Takze asi ten rsync nebo tak.. myslel jsem, ze ma nekdo nejake jiz "zabehle" reseni.

[VSi]

Chtěl jsem tím hlavně naznačit, že je s tím tolik problémů, že si "zaběhlé" řešení neumím představit. Tedy alespoň tak spolehlivé, abych na něj každou chvíli nemusel myslet a každou chvíli se to nějak nerozbilo. S rsyncem se dá dostat do stavu, že data jsou lokálně a obyčejně se zálohují na server. Na cokoliv lepšího rsync nestačí, protože nezvládá obousměrnou synchronizaci s řešením kolizí.

Co je vůbec cílem? Mít data zálohovaná? Mít je dostupná na serveru z internetu? Mít stejné nastavení a data na více počítačích?

[Filip Jirsák]

S cestovními profily ve Windows je tolik problémů, že by podle mne musel být NFS server věčně spadlý, aby se to tomu vyrovnalo.

[jnovacek]

Používal jsem cestovní profily ve Windows a zrušil jsem je. Důvod bylo neúměrné narůstání velikosti profilu. Na začátku jsem distribuoval základní profil cca 3MB. Po týdnu provozu jsem zjistil, že profil narostl na některých účtech na 2GB. Něco neskutečného. Součástí profilu se staly i adresáře „Local Settings“. Jak je to možné nevím. Po vyčištění jsem se dostal u některých profilů na neskutečných 200 až 300MB. Jednalo se již o položky, které mají zůstat součástí cestovního profilu. Toto je však neúměrně vysoká hodnota. Jsme škola a přihlášení třeba jen dvaceti studentů s takto velkým profilem síť zastavilo. Proto jsem cestovní profil zavrhnul a nepoužívám. Je možné omezit velikost cestovního profilu, ale těžko budete uživatelům vysvětlovat, že mají něco smazat, aby se jim povedlo odhlásit. Co mají smazat? „Blbosti, které si dávají třeba na plochu?“

V Linuxu (openSUSE) jsem řešil podobný problém. Pomocí NFS jsem si montoval home a nastavení jednotlivých uživatelů se aplikovalo ze sítě. Jenže jednalo se o podobný problém. Než se vše po síti stáhlo, tak některé počítače rezignovaly.

Z tohoto důvodu nemám žádné cestovní profily. U některých aplikací se dá udělat, že se nastavení ukládá na síť (Firefox, Thunderbird …). To vidím jako ideální řešení.

Možná je problém, právě v tom, že jsme škola a při zvonění se přihlašují stovky uživatelů najednou. Ve firmě, kde to bude rozprostřeno do několika minut to nejspíš pojede bez problémů.

Prosím nekamenovat. Je to moje zkušenost a někdo se na to může dívat a nejspíš i bude jinak.

[timeos]

Používal jsem cestovní profily ve Windows a zrušil jsem je. Důvod bylo neúměrné narůstání velikosti profilu. Na začátku jsem distribuoval základní profil cca 3MB. Po týdnu provozu jsem zjistil, že profil narostl na některých účtech na 2GB. Něco neskutečného. Součástí profilu se staly i adresáře „Local Settings“. Jak je to možné nevím. Po vyčištění jsem se dostal u některých profilů na neskutečných 200 až 300MB. Jednalo se již o položky, které mají zůstat součástí cestovního profilu. Toto je však neúměrně vysoká hodnota. Jsme škola a přihlášení třeba jen dvaceti studentů s takto velkým profilem síť zastavilo. Proto jsem cestovní profil zavrhnul a nepoužívám. Je možné omezit velikost cestovního profilu, ale těžko budete uživatelům vysvětlovat, že mají něco smazat, aby se jim povedlo odhlásit. Co mají smazat? „Blbosti, které si dávají třeba na plochu?“

toto fakt userom tazko vysvetlite. Ano, da sa nastavit max velkost profilu a po jej prekroceni musi user proste nieco zmazat, inak sa mu nebude dat ani odhlasit... toto vsak povazujem za dost neprakticke, nakolko sa profil s prepacenim zasiera skorej v tej casti, kam user svoje data vedome nedava, ale robia to za neho aplikacie.

preto som to vyriesil alternativne s tym, ze pri roamingovych profiloch sa da v group politikach nastavit, ktore adresare maju byt excludovane z roamovaneho profilu a tym padom je mozne podstatne znizit velkost profilu, pretoze z exludovanych adresarov sa stavaju teda docasne adresare s platnostou pocas doby jedneho prihlasenia.

samozrejme ako velmi ziadany doplnok k tejto konfiguracii je vhodne presmerovat polozku "moje dokumenty" na zdielany (domovsky) adresar usera, pretoze tym si vlastne user bude ukladat dokumenty do zvlast adresara, ktory sa nestahuje po kazdom prihlaseni, ale je zdielany formou klasickeho windows zdielania.

[timeos]

Z tohoto důvodu nemám žádné cestovní profily. U některých aplikací se dá udělat, že se nastavení ukládá na síť (Firefox, Thunderbird …). To vidím jako ideální řešení.

mozte byt konkretny? akym sposobom sa to da zabezpecit? resp. co v tejto oblasti uvedene softy poskytuju?

[VSi]

Obecně to musí podporovat daná aplikace ve své konfiguraci. Zrovna Firefox a Thunderbird umožňují mít víc profilů, a u každého se dá zvolit umístění na disku. Dokonce je na to GUI, kterým lze vybrat profil při spuštění, ale normálně se neukazuje. Lze to nastavit v souboru %USERPROFILE%/Data Aplikací/Mozilla/Firefox/profiles.ini

[VSi]

Už jsem to tu jistě nekdy psal, ale ne úplně s vámi souhlasím. V prostředí střední školy s cca 150 desktopy máme nasazeny cestovní profily po dobu 4 let, a je to zvládnutelné. Nefunguje to samo a hned, ale je třeba vědět nebo časem zjistit co kde nastavit.

Základ je samozřejmě mít odpovídající síť a storage, aby přihlášení netrvalo 5 minut. U žáků se velikost profilu pohybuje do 25 MB, u učitelů do 50 MB, výjimečně 100 MB. Vyladit to ke spokojenosti zabralo určitou dobu, ale teď už se řeší jen ojedinělé potíže, které typicky vzniknou tím, že někdo natvrdo vypne počítač v průběhu odhlašování.

Část nastavení je třeba udělat na straně Windows. Jako nejdůležitější se ukázalo důsledně pomocí skriptu při startu PC mazat lokální kopie profilů. Jinak se mají poškozené profily tendenci kopírovat zpět na server. Pak máme několik skriptů, které jednak kontrolují velikost profilu, mažou obsah adresářů některých nepřizpůsobitelných aplikací, žákům mažou velké soubory na ploše (vžy tam někdo něco dá, ale jsou na to upozorněni, že se to maže) apod.

Pak se dají vybrané adresáře z profilu přesměrovat přímo na síť. Např. Plocha, adresář Firefoxu apod. - pomocí nastavení v Registry. Ale nakonec to ani nepoužíváme, protože to není potřeba a některé aplikace s tím mají problémy. Pokud má nějaký profil přes 100 MB, tak se vždy dá dohledat aplikace, která to způsobuje, a buď upravit její nastavení nebo to vyřešit jinak.