Если прикрутить LDAP через NSS - тогда действительно не нужен, не спорю.Для этого нужен yptools и nss-сервер.

Но для прямой интеграции с OpenLDAP сервером, а равно пытаться использовать домен оффтопика для аутентификации пользователей - без PAMa не знаю как такое сделать. Но, ИМХО, это надо только душевно неустойчивым личностям ;)

не надо тока путать nss с nis. Это разные вещи.

даёшь тыщу каментов на гора!

> общеизвестный факт, что борода "старит" ;)))

Применительно ко мне да, тут не поспоришь. Факт на аватаре. Но я не знаю, носит ли dn2010 бороду. ЕМНИП его светлый образ здесь ещё не засвечивался :)

Опять пошла сказка про белого бычка...

> Легко создать свой репозитарий софта, легко собрать диск, с которого можно поставить сразу готовую машину только с нужным софтом и с уже выставленными настройками, поддержка всех стандартных фич linux вроде работы с разными репозитариями софта, авторизации через ldap, kerberos в т.ч. AD, легко можно встроить нужную систему безопасности --- ow, grsecurity, etc, а не только selinux, вокруг которого идет сейчас нездоровый флейм.

Ну ткните меня носом туда, где всё вышеперечисленное сделать невыносимо тяжело? Почему всё это преподнесено как достоинство слэквари? А в других дистрибутивах как? Чего-то нет, или невозможно, или непосильно?

> Все стабильные технологии, придуманные в мире unix, там есть. Всё, что нужно для облегчения работы --- хорошо откоментированные шаблоны конфигов, управление функциональностью сервера через rc скрипты, мастера для базовых настроек, вроде прописывания сети тоже есть.

В каком дистрибутиве их нет? Где злые волосатые дяди почикали все комментарии в /etc? Мастеров тоже везде внавал. Меняем слово слэкварь на любое другое с дистровотча. Всё что сказано выше остаётся в силе.

Понимаешь Lumi, Слака - это просто (=
Может по этому мы ее так любим )

Один умный дядя сказал, что все гениальное - просто. Наверное он был прав. (:

Да. Я это понимаю. Покажи мне где сложно :)

а о чем тогда спор? о "коробочных" фичах?

с таким подходом можно из любого дистрибутива сделать любой другой ежели умеючи :)))

Лично мне слака в свое время понравилась:

http://en.wikipedia.org/wiki/Slackware#Design_philosophies

также своей стабильностью и безглючностью(по сравнению с РХ 4 того времени, дебиан я тогда достать не мог, а после и сейчас не вижу смысла на него переходить :)))

>Да. Я это понимаю. Покажи мне где сложно :)

да везде просто. может в слаке чуть проще? ;)

чем дальше в лес, тем выбор дистрибутива в наше время дело личного вкуса :)))

Собственно говоря и спора в этом русле с моей стороны никакого нет. Я никого перелезать со слэквари не агитирую. Да и насчёт "коробочных" фич сам неоднократно издевался над "рульностью" mp3 из коробки. :)

За исключением пункта о selinux можно сказать то же самое о любом дистрибе.

С selinux придется посносить кое-какие библиотеки и пересобрать ядро (после чего запретить его обновлять в yum). В той же fc ты можешь наряду с обычным собирать ванильную rpm'ку.

>Вот взять, например, тебя. Точка зрения, не совпадающая с внедренной в сознание, вызывает немотивированную агрессию при полном отсутсвии попыток логической аргументации.

Хочется узнать где же в моих словах агрессия.

Мда... от такого количества постов я уже начинаю думать, что slackware - это моя фамилия %)

>>Хочется узнать где же в моих словах агрессия.
Насчёт отсутсвия аргументации как я вижу вопросов не возникло...

круто!

Почитал что тут пишут - целый час потратил. В 50% - бред, в остальных 50% - "китайский коммунизм". В общем всем двойка...!

>Почитал что тут пишут - целый час потратил. В 50% - бред, в остальных 50% - "китайский коммунизм". В общем всем двойка...!

Твой пост относится к первой половине, и если ты это сам понимаешь, зачем постить?:)

не Слака отстает по технологиям, а пользователи и системные администраторы.

ИМХО, Slackware лучший конструктор из существующих. Позволяет быстро перестроить систему под заданные требования - да пересторойка несколько трудоемка, но результат оправдывает вложения.

Один товарищ год назад настроил Слаку в качестве роутера на асимметричный интернет - исходящий GPRS канал, входящий - спутник через DVB карту. Счас железо начинает глючить /*железу на днях лет 5 стукнет*/. Он молиться каждый день - он ЗАБЫЛ как это настраивалось и боиться повторять это. А юзерам по сетке инет раздавать надо.

Сам долго и нудно долбался с Solaris 7 на enterprize220R (2XUltrasparc-IIi 330MHz/1Gb/SCSI-3 18Gb), надоело - надо руеи сильно перетачивать под него. Поставил Splack-8.0, накатил до splack-current, и далее пересобрал что руками, что из патченных Slackbuildов, то что надо: kernel, octave, lighttpd, mysql.

Может быть я не прав, но как же SAMBA+LDAP. SAMBA хранит парольные SSHA хэши, и PAM позволяет определять алгоритм шифрования именно в приложении. NSS же просто "расширяет" базу данных пользователей а так как система использует CRYPT для шифрования, то без включенного PAM не удастся использовать пароль из LDAP аккаунта (ведь он зашифрован SSHA а не CRYPT). Если вы знаете решение, как прикрутить SAMBA к LDAP используя только NSS, расскажите, пожалуйста.

>> Есть такой 'Solar Design' автор многих вещей, в том числе и popa3d. Так вот, его мнение

> ...никого не волнует его мнение, так как popa3d имела неоднократные проблемы с безопасностью.

все стандартно: ссылки про упоминание неоднократные проблемы с безопасностью приведите пожалуйста

> Вот, если бы упомянули проф. Бернштейна с его pop3d, то я ещё бы согласился, однако он невысокого мнения о pam.

от qmail (я так понял про qmail-pop3d разговор) я стараюсь держаться по дальше.

ЗЫ. Если лично вас не интересует мнение довольно известного специалиста в области безопасности (я про Solar Designer'а), то не надо патетики про "никого". Кстати, Solar Designer напрямую соотносится с проектом OpenWall Linux (думаю, вам не нужно говорить про чего это)

но lvm то нету ;(

Не понял шутки юмора. До пятницы еще далеко, а мы еще за тысячу не перевалили, че за фигня? ;)

Из топа убрали.

Да, Шаманыч реально отжог, все всякого сомнения.

Такой опенсорц нам не нужен!

Да че тут обижатся? Ну не понравилось человеку. Ты на его аватар смотрел? Он наверно по жизни очень упертый человек. Ну а нам то что, у нас убунта есть =)

>ИМХО, Slackware лучший конструктор из существующих. Позволяет быстро перестроить систему под заданные требования - да пересторойка несколько трудоемка, но результат оправдывает вложения.

Тут я не спорю. Хотя возможно конкуренцию может составить gentoo, причем с уже прикрученными наворотами (если нужно).

>не Слака отстает по технологиям, а пользователи и системные администраторы.

Просто в Слаке тебя никто не заставляет их учить и ты начинаешь лениться.

А тут поставишь какой-нить FC или Debian и уже приходится смотреть как политики прописать в том же selinux, что в ядре нового по сравнению с ванилью и как это использовать.

Если бы все были идеальны, возможно был бы только один дистриб, базирующийся полностью на исходниках типа lfs...

>Насчёт отсутсвия аргументации как я вижу вопросов не возникло...

Дык мне пока нечего аргументировать - я задал несколько вопросов, мне ответили набором из ответов, которые подходят ко всему линуксу.

Где блин fc6

...

>Ага, стало быть у Линуса слакварь? И у Кокса слакварь? и у Мортона? А как они бедные разрабатывают?

Друк, тру кернелхакерам пофиг какой у них дистрибутив. Тот же Линус на работе раньше юзал зюзю а дома РХ (а может наоборот ;)) Они поставят какое угодно ядро куда угодно и под какой угодно дистрибутив. И они тоже имеют предпочтения. Иногда обоснованные иногда не очень (Линус вон плюсы ниасилил ;) О чём честно признался ;) И на Страуструпа ни разу не гонит кстати ;)) Проблема в леммингах. Загляните в любую devel рассылку и вы найдёте кучи сообщений где эти лемминги пишут "а твой патч, мля, нефига не встал на моё тру ядро 2.6.18.xx-yy-zz". И правильно сделал что не встал. Потому как вышеуказанные пиплы пишут патчи либо для ванильного ядра либо для своего бранча ядра. А уже другие пиплы их перетачивают для этих самых типа тру xyz ядер.

>> Если вы ниасилили это аж с 7 по 9 версию слаки то это диагноз ;)

>Да уж куда уж мне до величия Небесной Слаквари.

Слакварь то тут причём? Ты ниасилил до сих пор что инструмент должен соответствовать задаче. Чем был обоснован твой выбор Слаквари ? (Если вообще обоснован). Ты переносишь свои личные проблемы (ну ниасилил так ниасилил - так и скажи) на дистрибутив. Это как типа сказать "а 600 мерин не влезает в мою любимую ракушку возле дома, поэтому все мерины - ацтой"

>Ну, логотип сделан. >Радуйтесь.

И на федору сделай, когда выйдет, что за дискриминация. Чтоб тоже типа рулез и форева.

>> Ну, логотип сделан. >Радуйтесь.

> И на федору сделай, когда выйдет, что за дискриминация. Чтоб тоже типа рулез и форева.

Да какой же то рулез? И где та тема про Федорино Горе где столько понаписано как здесь? Темы типа "Федора против Слаки" не предлагать :)

> Друк, тру кернелхакерам пофиг какой у них дистрибутив.

А когда мы подружидись? Этой репликой вы показали абсолютную иррелевантность своих рассуждений в предыдущем посте.

> Слакварь то тут причём? Ты ниасилил до сих пор что инструмент должен соответствовать задаче.

Точно, ниасилил.

Слака 1 фиг рулит!

>...никого не волнует его мнение, так как popa3d имела неоднократные проблемы с безопасностью. Сцылки в студию, плиз.

>все стандартно: ссылки про упоминание неоднократные проблемы с безопасностью приведите пожалуйста +1

Для ляпнувшего про Solar Designer'a. Солар Дизайнеру отдали на поддержку 2.2 ветку ядра, когда появилась 2.4. Он кернел хакер. Так что не говорите о том, чего не знаете.

Слака - это поставил, дал пару пинков, заработало, будет долго работать. Но если планируется массовая установка на > чем 2-3 машины, то тут наступит гемморой.

>Но если планируется массовая установка на > чем 2-3 машины, то тут наступит гемморой.

Если все машины разные, то тут с любой ОС геморрой, а если одинаковые, то клонируется на ура.

Я использую Slackware лет пять и люблю этот дистр. Мне в первую очередь нравится его простота и отсутствие громоздкой управляющей графической надстройки над конфигами. Но всеже, в последнее время мне стало несколько неудобно с его менеджером пакетов. Slapt-get не обеспечивает полного автоматизма. Хоть на linuxpackages.net и есть большинство нужных .tgz, но они разбросаны х.з. где, бывают от разных авторов, и обновлять их затруднительно. Тот же Дроплайн (а я использую только Гном и не люблю держать ничего другого лишнего) несовместим пакетами с основой. В Фрирок Гноме получше с этим, но небольшая часть все равно переписывает основу.

В rpm дистрах на этот счет все красиво. Может в Дебиане еще красивее, не пробовал... Сейчас решил перелезть на ЦентОС.

Различные глупые зависимости в пакетах, конечно, не удобны. Но мне кажется, в разумном дистре, глупостей с зависимостями будет минимум. В Слаке же обратной стороной медали явлеяется необходимость проверять новую прогу ldd, для поиска нужных недостающих пакетов по именам либ.

>В Фрирок Гноме получше с этим, но небольшая часть все равно переписывает основу.

Она не переписывает основу, а подменяет те гномовские библиотеки, которые входят в слакварь своими, нужными версиями (обычно более новыми).

а какая разница? Я это и имел ввиду. После этой подмены возникает вечный гиморой с обновлениями через слапт.

Или можно в слапт сделать так, чтобы сторонние пакеты не заменялись на пакеты от карента? Далеко не всегда версии более новые.

Крути EXCLUDE в /etc/slapt-get/slapt-getrc

>Один товарищ год назад настроил Слаку в качестве роутера на асимметричный интернет - исходящий GPRS канал, входящий - спутник через DVB карту. Счас железо начинает глючить /*железу на днях лет 5 стукнет*/. Он молиться каждый день - он ЗАБЫЛ как это настраивалось и боиться повторять это. А юзерам по сетке инет раздавать надо.

То есть он из тех любителей слаки, которые плохие админы? Зря ты этот пример привел ;)

>В rpm дистрах на этот счет все красиво. Может в Дебиане еще красивее, не пробовал... Сейчас решил перелезть на ЦентОС.

В дебиане просто страшная красота... apt-get в rpm - как ни крути, не родной...

Млиииин...Такую новость проспал...

Ну вы блин понаписали, еле до конца дочитал!

Слака рулит! Батрег Бох!

Аминь!

Hello there from Great Britain.

I am a great Slack fan and it's a great day for all of us! Celebrate!

Confirmed ;-)

Привет всем! Слака рулит. Столько ждали и наконец-то!

1000!!!