Dotaz: Synchronizace uzivatelu a hesel linux vs linux

[RaFo]

Ahoj, na serveru se Suse mám v souborech /etc/passwd a /etc/shadows uživatele a hesla.

Jak uživatele a hesla synchronizovat na další server/y se Suse Linuxem tak, aby jsem je zdaval jen

jednou a na ostatní servery proběhla automatická synchronizace?

Díky za pomoc

RaFo

Odpovědi

[NN]

groups nic ? POkud chces resit pridavani uzivatelu, tak bude idealni si na to neco napsat. Vyuzit muzes ssh klice a zakladni prikazy.

[Kit]

LDAP?

[svecko]

radius

[RaFo]

Díky za reakce,

čekal jsem že linux obsahuje nějakou jednoduchou službu, která tohle řeší.

Nejlepší cestou bude asi tedy LDAP, jelikož na serverech běží samba, postfix a mysql, která LDAP

dokáže také využít.

Co jsem tak zatím vyčetl ale nepochopil .

[ne a ne a ne]

Nejjednodussi je pro tebe pouziti SSH klicu. Na 'synchronizaci' hesel se vybodni, pokud tomu plne nerozumis, je to overkill.

[RaFo]

Můžu poprosit nějaký link k problematice sdílení ssh klíčů? Vůbec netuším co mám hledat.

Google na dotaz "ssh key sharing" vyleje celkem dost odkazu, ale opravdu nevím od čeho se odrazit.

Taky mám pocit, že přesně nevím co chci.

Ale představa je tři linuxy(samba,mysql,postfix,apache) ,dva Win2003 servery(z donucení) = jedna db s userama a heslama

a k tomu halda XP klientu. Tak jsem si tak myslel, že LDAP bude nejlepší řešení.

Díky

RaFo

[rADOn]

Ssh klice jsou na terminalovy prihlaseni. Pokud se prihlasujes na server heslem tak si supem kalupem rozchod prihlasovani klicem, navodu jsou na to miliony. Se synchronizaci to teoreticky nema nic spolecnyho, je to jen jinej zpusob overovani nez heslo. Prakticky, protoze to eliminuje "tajnou" cast autentizace na serveru da se zrealizovat jednoducha synchronizace trivialnim zpusobem (rsync, kopie z centraly, klice na sitovym share…)

V kazdym pripade se to tyka jen ssh, takze pokud ty ucty nejsou pro loginy ale pro dalsi sluzby (samba, mysql, posta) tak ti to nepomuze. Obvykly reseni na tohle je kerberos/radius, ale pokud nemas extra velkou sit tak ldap bohate staci.

Nejlepsi to bude udelat pres pam, tomu by melo rozumet vsechno, i veci co primo ldap neumi. V kazdym pripade se nauc nabootovat holej shell z initu, pacz pri hrabani se v loginu je znacna sance ze neco zmrvis a nebudes se moci prihlasit

[RaFo]

Chápu dobře, že výběr se zužuje na volbu LDAP nebo Kerberos/Radius?

Obojí musím nastudovat, takže co doporučíte pro síť s cca 90ti PC?

Díky

RaFo

[GeorgeWH]

skuseneho administratora :)