Dotaz: limit max 32 uzivatelu ve skupine

[standa prach]

znate nekdo zaruceny navod, jak zneskodnit linuxovy limit maximalne 32 uzivatelu ve skupine? ja jsem prekompiloval jadro 2.4.22, kde jsem v souborech
linux/include/linux/limits.h
a
linux/include/asm-i386/param.h
zmenil hodnoty NGROUPS_MAX a NGROUPS z 32 na 1024.
ukazalo se, ze tohle samo o sobe nestaci 8-(
podle me by na to mohly existovat i patche, ale nedohledal jsem zadnou ucelenou databazi linuxovych patchu. existuje neco takoveho?
na netu k tomuhle skoro nic neni, jeste jsem si nekde precetl, ze by asi chtelo prekompilovat glibc. plati to i o glibc 2.3.1? diky za kazde info.
standa

Odpovědi

[Michal Čihař]

Pak je jeste potreba prekompilovat minimalne glibc proti takto upravenemu jadru.

[Marek Pasovsky]

no, uz $subj me zarazil, a nazvy tech parametru jeste vice
IMO neexistuje limit 32 uzivatelu ve skupine:
for i in `seq 1000 1500`;do useradd -g 100 x${i};done
mi to potvrdilo - mam ted 500 uzivatelu ve skupine users a muzu se prihlasit po kterehokoliv bez problemu (jadro 2.4.21 +acpi a xfs patch, zminovane prametry beze zmen /kontroloval jsem/).

NGROUPS_MAX je max pocet skupin, do kterych muze jeden uzivatel soucasne patrit
#define NGROUPS_MAX 32 /* supplemental group IDs are available */
co dela NGROUPS netusim, ale pokud vim, tak zasah do NGROUPS_MAX (a mozna i NGROUPS) zpusobuje problemy s NFS....

Marek

[stan]

jasne, mate pravdu - jde o pocet skupin, do kt. muze zaroven patrit jeden uzivatel. spletl jsem se pri psani prispevku 8-). o nfs mi nejde ...

[stan]

to tady opravdu nikdo nepotrebuje mit uzivatele ve vice nez 32 skupinach? jak tedy vyresit situaci, kdy:

uzivatel_1 je ve skupine skupina_1,
uzivatel_2 je ve skupine skupina_2,
uzivatel_3 je ve skupine skupina_3,
.
.
.
uzivatel_1024 je ve skupine skupina_1024,

uzivatele 2..1024 maji kdesi sve soubory, ktere jsou vlastneny vzdy prislusnym uzivatelem a jeho skupinou (tak to musi zustat).
Ja ted potrebuju, aby uzivatel 1 mohl cist soubory, ktere prisluseji skupinam 2..1024.

Jako prvni reseni jsem vybral dat uzivatele 1 do vsech skupin 2..1024. Ale to prave nejde. Jak to vyresit?

[ros]

limit 32 skupin pro jednoho uzivatele definuje norma POSIX. Ja jsem to obesel upravou prislusnych parametru v *.h jadra a glibc a prekompilovanim (jak jiz bylo drive uvedeno) a bez problemu to jiz asi dva roky provozuji.

[astar]

no asi mas nejaky duvod proc musi byt vlastnik i skupina u vsech souboru stejne. nicmene pokud je to jen trochu mozne tak bych na tvem miste uvazoval nejprve o zmene tohoto stavu. pak bych uvazoval o filesystemu podporujicim acl a az uplne naposled o obejiti toho omezeni, ktere je jak uz tady nekdo psal dano POSIXem.

[jm]

No ja nevim, jaky duvod ma tazatel, ale tak si matne vzpominam na nejakou distribuci, ktera to delala uplne stejne - co uzivatel, to skupina (RH???).

[Yeti]

Jo, RH to tak defaultně dělá dodnes. Ale je to jen default, který lze změnit (v nějakém /etc/default/useradd nebo kde to bylo) a existujícím uživatelům to chgrpnout, pokud je třeba.

[Martin]

Podarilo se tedy nekomu najit funkcni reseni prekroceni limitu 32 ?