Новый NSS для FreeBSD

фря как всегда впереди :) эта система просто непотопляема, потому как в ней появляются средства после того, как даже последнему маркитанту становится понятна их необходимость :)

Да уж... Когда это уже есть у всех, во Фре это превозносится как супер фича.

Журналируемую ФС они начали делать, теперь вот до LDAP доросли. Что они еще "супер нового" выдадут на гора? Неужели на ACL замахнутся? :)

ACL уже есть ;

Стоит, пожалуй, заметить, что аутентификация через LDAP во FreeBSD давно уже существует и работает на ура. Ибо реализовано это все через PAM, который уже в 4-ке был родным. А вот что действительно начнет работать с этим патчем, так это пользовательские группы, DNS, automount, fstab и прочая информация, хранимая вместо локальных файлов в LDAP.

Шаг, в общем-то полезный для тех кто все сервисы завязывает на LDAP, но нельзя сказать, что без этого нельзя было прожить :>

Стоит, пожалуй, заметить, что аутентификация через LDAP во FreeBSD давно уже существует и работает на ура. Ибо реализовано это все через PAM, который уже в 4-ке был родным

А разве пользователей она с LDAP сервера брать умеет без прописывания их в локальном /etc/passwd? Имхо для этого nss и портируют.

Да, конечно, в /etc/passwd юзверя таки надо иметь :) Но аутентификация - это проверка пароля в первую очередь :) В любом случае, nsdispatch вещь полезная и хорошо, что она появилась в CURRENT.

Пора на 5-ку переходить :)

А почему старая реализация NSS не позволяла добавлять LDAP?
Мне казалось, NSS - вещь универсальная. Добавляешь нужную
библиотечку, правишь nsswitch,conf и готово.

Дык, не было никакой реализации.. Был патч на libc от bind, который добавлял похожую функциональность через irs.conf(а не nsswitch.conf).

Но это был хак, и в последнее время не работал, AFAIK...

А LDAP как таковой ни при чем, кроме того, что сейчас модно все хранить в нем:)

> Дык, не было никакой реализации.

Тогда green опять прошляпил кривое описание новости. Надо было писать не про новую реализацию NSS, а про впервые появившиеся зачатки NSS ;)