Mailinglist Archive: opensuse-de (1022 mails)

[Dieter Kluenter <dieter@xxxxxxxxxxxx>]

Am Tue, 8 Mar 2011 16:22:32 +0100
schrieb Ralf Haferkamp <rhafer@xxxxxxx>:

> Am Dienstag 08 März 2011, 16:06:02 schrieb Lars Müller:
> > On Tue, Mar 08, 2011 at 03:36:18PM +0100, Dieter Kluenter wrote:
> > > Am Tue, 8 Mar 2011 15:31:30 +0100
> > >
> > > schrieb Lars Müller <lmuelle@xxxxxxx>:
> > > > On Tue, Mar 08, 2011 at 01:23:33PM +0100, Dieter Kluenter wrote:
> > > > > ich stolpere gerade über
> > > > > https://fedorahosted.org/sssd/
> > > > > Das klingt doch vielversprechend, jedenfalls besser als
> > > > > nsswitch mit den ganzen Mängeln.
> Welche Mängel von nsswitch meinst du hier genau?

Na, ja, primär die nss_ldap spezifischen.
> > > > > Weiß jemand ob die Integration von sssd auch für openSUSE
> > > > > geplant ist?
> > > >
> > > > http://lists.opensuse.org/opensuse-factory/2009-05/msg00019.html
> > >
> > > Die Mail von Ralf kenne ich, die Frage ist ja, ob die openSUSE
> > > Community darüber nachdenkt, nsswitch durch sssd zu ersetzen, oder
> > > sssd alternativ anzubieten.
> >
> > sssd ist kein Ersatz für nsswitch. Zumindestends zur Zeit (noch)
> > nicht.
> Stimmt. Ich weiß auch nicht wirklich ob es wirklich das Ziel von sssd
> ist nsswitch zu ersetzten. Momentan ist eher ein guter Ersatz für
> nss_ldap und pam_ldap/pam_krb5. Und das ist genau das wofür wir sssd
> auf der 11.4 einsetzen.

Richtig, aber mit dem LOCAL provider bietet sich ja die Möglichkeit des
Ersatzes von nsswitch an, oder ist der Einsatz mehrerer Daemons für die
gleiche Funktion wünschenswert?

> > Es gibt Gedanken, sssd in die Richtung eines nscd-Ersatzes zu
> > erweitern.
> >
> > sssd ist seit openSUSE 11.3 Bestandteil der Distribution. Mit 11.4
> > ist die Integration weiter vorangeschritten. Ralf kann dazu mehr
> > sagen.
> Zur 11.4 wurde überwiegend an der YaST-Integration gearbeitet. Das
> ldap- client Modul wurde so erweitert, dass es per default sssd
> (anstelle von nss-/pam_ldap) einrichtet.

Das ist doch schon einmal eine gute Nachricht! Hoffentlich wird das
auch in alle Kanäle hinein kommuniziert.

-Dieter

-- 
Dieter Klünter | Systemberatung
http://dkluenter.de
GPG Key ID:DA147B05
53°37'09,95"N
10°08'02,42"E
--
Um die Liste abzubestellen, schicken Sie eine Mail an:
    opensuse-de+unsubscribe@xxxxxxxxxxxx
Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken
Sie eine Mail an: opensuse-de+help@xxxxxxxxxxxx