Dotaz: Samba sprava uzivaku

[Hafajs]

Zdravim vsechny, existuje zpusob, jak pridat uzivaka do samby vc. hesla pomoci skriptu? Pripadne jak? Jde mi o to, ze "smbpasswd" ho sice prida, ale pak bych musel heslo zadavat rucne. Do systemu ho pridat skriptem vc. hesla umim, ale synchronizaci uzivaku system --> smb se mi vytvori ucet bez hesla a zase ho musim zadat rucne. Diky fest

Odpovědi

[Pavel 'TIGER' Růžička]

echo -e "$pass\n$pass" | smbpasswd -s -a $user

[Hafajs]

diky testnu

[Hafajs]

Uzivatel nevznikl :(

[Hafajs]

unable to get new password

[KOLEGA]

Hele a nechces si spis rozjet LDAP?

[Hafajs]

Ten nevim, jestli zvladnu. Na MS mam, ale z licencnich duvodu nechci povereni tahat z MS serveru. Takhle ten Linux svet sice musim obslouzit zvlast, ale nemusim ho nikam hlasit pri kontrolach.

[jekub]

samba+ldap

[jekub]

(echo heslo;echo heslo) | smbpasswd -s -a uzivatel

[Hafajs]

unable to get new password

[pavele]

Nevím,jestli ti to pomůže, ale já jsem si pomocí skriptu nejprve vytvořil samba uživatele v systému:

# Add Samba users - OS CentOS
for ((I=1; I <= 30 ; I++)); do useradd -M -d /dev/null -s /bin/false `printf "sambauser%02d\n" $I`;done

Uživatele jsem potom namapoval do Samby v souboru /etc/samba/usernamemap:

# Nezapomenout pridat do sekce [global]:username map = /etc/samba/usernamemap
sambauser01 = pavel-hornik
sambauser02 = adamikova
.........

Výhodou je, že při změně Win uživatele se jednoduše upraví usernamemap, uživatelé v systému a UID/GID zůstávají stejné.

Přidání uživatele:

smbpasswd -a sambauser01

Pro skript s hesly by šel asi použít jazyk expect., který je na takové věci dělaný.

Ovšem já bych se přikláněl k ručnímu zadávání hesel - zas tolik času to nezabere a vše je pod kontrolou toho, kdo zadává hesla - přece jen skript může být nebezpečný v takových věcech. A hesla nebudeš zadávat každý den.

[Hafajs]

Diky, take vyzkousim. Ja to delal tak, ze jsem take zalozil uzivaka v systemu i s heslem, ale synchronizovat ho do samby se mi darilo jen bez hesla (v sambe vzniknul, ale musel jsem mu rucne zadat heslo). Skript bych pouzil na vatvoreni a smazal, cili k uniku by snad nemelo kudy dojit. Chtel jsem to na souborak pro zaky jedne zakladky. Do ted tam mam na linuxu Zentyal a ten pouzivam jen k tvorbe a sdileni prostredku. Protoze ale obcas nastanou problemy, ktere nejde jednoduse vyresit, chtel jsem Zentyal opustit a udelat souborak normalne z ubuntu a kdyz uz, tak abych byl schopen spravovat uzivaky nejak jednoduse. Na SW2012r2 pustim skriptik, ten mi vsechny vytvori, s adresari, hesly, rozdelenim do skupin, expiraci uctu.... tak jsem chtel neco takoveho na Linuxu.

Ono je to v tuto chvili jen pro moje pouceni, protoze v poslednich dvou dnech premyslim a pochybuji o udrzitelnosti te puvodni koncepce. Byl to "souborak" pro vymenu zadani a vypracovanych praci mezi ucitelem a zaky. 1 adresar kam ma pristup skupina ucitelu R/W a zaci jen R (ucitel umisti zadani ukolu). Pak domovske adresare vsech zaku R/W pro zaky a ucitele (vypracovane ukoly ulozi zak do domovskeho adresare a ucitel si je stahne k sobe). Ale jak se pocet zaku zvetsuje, prestava byt pohodlne vycitat hotove prace z jednotlivych Home Dir.

[pavele]

Na jedné univerzitě používal přednášející google doc pro posílání úkolů studenty a pro zadávání úkolů.

[Hafajs]

:) ja to cekal. Tomu se prave snazim vyhnout. Ale diky za info.