Dotaz: Uživatelská data na serveru. Activer Directory - Samba

[džoník]

Ahoj, ve firmě běží doména na W2008 R2, uživatelé mají nastavené po přihlášení připojení home složky, kterou má každý uživatel na sambě. Na klientovi je pak nastavené, že všechny dokumenty ve složce User se redirektují na připojenou home složku na sambu. Ve firmě je politika taková, že každý si může stáhnout co chce, tak jakým způsobem by šly nastavit kvóty. Uživatelé se ověřují přes AD, nejsou fyzicky vytvoření na linuxu, kde běží samba. Našel jsem pouze návody zabývající se nastavováním přes fyzické uživatele na linuxu. Řešil někdo tento problém? To se řeší kvótama na straně klienta a os windows? Díky

Odpovědi

[džoník]

Nikdo nic?

[Max]

Nikdy jsem to ještě nezkoušel, ale měl by jsi přes AD ověřovat i uživatele v systému vhodně nastaveným pam. Viz : Authenticate Linux Clients with Active Directory
Něco v češtině třeba zde : Možnosti integrace ověřování uživatelů v OS Linux s MS Active directory v síti VŠCHT Praha
Otázkou tedy je, jak to máš nastaveno? Ale předpokládám, že ověřuješ jen v sambě, že?
Zdar Max

[džoník]

Tak, ověřuji jen na sambě. A ještě ke všemu přes centrify express

[Max]

Nastav si správné ověřování v systému + si zapni podporu acl při mountování disku a pak by ti to mělo fugovat dle očekávání.
Zdar Max

[džoník]

Můžete prosím rozepsat mountnutí disku s podporou acl?Díky

[Max]

Je to parametr při mountu FS. Takže do fstab přidat parametr acl, např.:

/dev/sda2    /home/    ext3    defaults,acl    0    0

Zdar Max

[džoník]

Ještě bych potřeboval, protože nějak nerozumím, kde bych to potom měl nastavit. Toto dělám poprvé. Měl jsem za to, že se mi zpřístupní kvótování na připojené smb jednotce ve windows. Díky

[Max]

Abych jen neopisoval, tak třeba zde : jak na zprovoznění diskových kvót pod SAMBA server
Zdar Max

[džoník]

Ale, tady pořád nebude fungovat quota přímo na uživateli, když nebude fyzicky vytvořený na linuxu, to, proč jsem nepochopil, proč ještě ověřovat přes pam, fyzicky vytvoření uživatelé jsou pouze na AD.

[Max]

Co to je fyzicky vytvořený v systému? Jaký je rozdíl mezi tím, když linux tahá data o uživatelích ze souborů, nebo z nějaké služby, v našem případě LDAPu? Tady je třeba příklad z klikacího rozhraní : Filesystem quota (LDAP)
Zdar Max
PS: jak už jsem řekl, zkušenosti s tím nemám, v tomto jsem jen teoretik, který něco podobného bude rozjíždě za pár měsíců až dodělám jiné projekty ...

[scott]

Já bych propojil sambu s AD pomocí Winbind(součástí Samby) - budeš mít namapované uživatele v Linuxu, v konfiguraci si nastavíš vlastní rozsah UID a GID. Pak by neměl být problém nastavit kvóty.

[džoník]

Tak windbind jsem rozchodil, vidím uživatele i skupiny. Tak vyzkouším. Díky

[scott]

Napiš pak jak se ti to podařilo, taky plánuji v budoucnu nasadit kvóty :)

[džoník]

No, možná je tam zásadní problém a to takový, že do fstabu se zadává buď uživatelská quota i quota pro skupinu. A já právě přemýšlel, že by bylo dobré nastavit pro každého ze skupiny quotu tak, abych nemusel nastavovat každého uživatele zvlášť. Jenže se mi zdá, že ta quota se bere pro celou skupinu, což je nežádoucí. Má někdo zkušenost?

[džoník]

Jinak zatím jsem nepřišel na tom, jak by mi repquota resolvovala i uživatele z windbindu. repquota -a totiž vypíše pouze lokalní uživatele/skupiny. Co jsem četl, tak není třeba upravovat rozsah uid, měl by to kdyžtak zvládnout paramater -C. No, asi zkusím novější kernel..

[džoník]

ovšem quota -u user_z_ad funguje, ale v celkovém přehledu se nezobrazuje