LINUX.ORG.RU

а прикрутить авторизацию в LDAP нельзя?

Pinkbyte ★★★★★
()
Ответ на: комментарий от Solaris10

А NIS+ уже давно мертв...
Лучше обычный NIS, который будет еще проще в настройке.
Если нужна безопасность - то NIS+Kerberos или NIS+passwd.adjunct. Лучше Kerberos, особенно если уже есть виндовый домен.

bigbit ★★★★★
()
Ответ на: комментарий от Solaris10

>Или NIS+, который будет проще в настройке.

А нужен ли?

Moses
()
Ответ на: комментарий от bigbit

Да не нужен велосипед. Обычные системные юзеры. Просто их куча и нужно дублировать в рамках кластера со сторейжа. Вопрос в том какие файлы нужно копировать чтобы юзеры и группы появились в системе новой.

oranze
() автор топика
Ответ на: комментарий от oranze

/etc/{passwd,shadow,groups,gshadow}
Это если без лицедейщины. У альтлинукса например так не получится.
А ещё можно анализировать выхлоп getent на ведущей машинке, делать diff со своей и добавлять/удалять юзверей/группы штатными командами в скрипте.

Lumi ★★★★★
()
Ответ на: комментарий от oranze

Ну остальное по мелочи. Если sudo есть и там пользователям что-то прописано, то тогда и /etc/sudoers и т.д. /etc не очень большой, можно на всякий случай в каждый файл глянуть. А так мало ли, вдруг у самбы в шарах юзеры с группами тоже прописаны.

Lumi ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.