Dotaz: CUPS autentizace z LDAP

[Martin Matějek]

Chtěl bych spustit síťovou tiskárnu s autentizací uživatelů z LDAP, aby mohli tisknout jen ověření lidé/uživatelé. Doteď autentizace fungovala přes sambu, která používala lokální databázi uživatelů. Z toho co jsem zatím našel, vím že existuje několik řešení s LDAP:

• samba s LDAP
• CUPS s Kerberosem a LDAP - kde autentizace probíhá přes Kerberos

Mým cílem je zbavit se jakékoliv zbytečné mezivrstvy. Jde napojit LDAP přímo do CUPS bez nějaké mezivrstvy? Jediné, co jsem našel bylo, že CUPS by měl umět používat LDAP jako úložiště nastavení tiskáren, ale už ne uživatelů. Dále pak tenhle dotaz, ale žádné řešení.

Podle dokumentace CUPS je možná použít lokální unixové účty.

Basic - Basic authentication should be performed using the UNIX password and group files

Pokud ovšem místo lokálních účtů použiju LDAP, bude to číst výhradně ze souborů (passwd, group) nebo i z LDAP?

Odpovědi

[timeos]

Pokud ovšem místo lokálních účtů použiju LDAP, bude to číst výhradně ze souborů (passwd, group) nebo i z LDAP?

to treba asi vyskusat. ja osobne s tym skusenosti nemam. otazkou je ci sa pouzivaju priamo subory passwd/shadow, alebo systemove funkcie ktore k tymto zdrojom pristupuju (a teda sa daju ovplyvnit cez nsswitch.conf). ina moznost je pouzit prostrednika v podobe apacha cez ktory mozete zabalit v podstate lubovolny typ autentifikacie.

[Martin Matějek]

to treba asi vyskusat. ja osobne s tym skusenosti nemam. otazkou je ci sa pouzivaju priamo subory passwd/shadow, alebo systemove funkcie ktore k tymto zdrojom pristupuju (a teda sa daju ovplyvnit cez nsswitch.conf).

Až si najdu čas, tak to vyzkouším a napíšu výsledek.