Harry Rüter sagte:
Hallo Liste,
[...]
Wofür verwendet man dann cyrus-sasl ?
zur Authentifizierung, aber wenn Du mit ldap arbeiten willst, so musst Du PAM nutzen.
Openldap greift dann auf services von kerberos/cyrus-sasl zu ?
Mein Problem ist, daß ich inzwischen so viel gelesen habe, daß ich den Überblich verloren habe.
Einige Seiten bieten Konfigurationshilfen an, leider habe ich erst zu spät bemerkt, daß die meisten veraltet sind (oder ich glaube das nur).
Wo kann ich eine (aktuelle) Seite finden, die mir all diese Dinge und Zusammenhänge erklärt und Hilfe bei der Planung und Konfiguration gibt.
vieles im Zusammenhang mit sasl ist schon unter /usr/share/doc/packages/cyrus-sasl zu finden
Am besten wäre ein Tutorial, egal ob in deutsch oder enlisch.
Ach ja, PAM brauche ich für die Passwörter ?
nur, wenn Du ldap nutzen willst. mittels SASL wäre auch eine Authentifizierung möglich ( user+passwort)
Wenn ich die gesamte Authentifizierung über einen zentralen Host mache, was passiert im worst-case-Szenario, wenn dieser Host ausfällt ?
dann kann kein User auf seine Box zugreifen, da er sich nicht authentifizieren kann. Cyrus selbst passiert nichts, da die administration der user+folder von der authentifizierung getrennt ist.
Sind dann alle anderen Rechner im Netz total aufgeschmissen, weil man sich (zb) nicht mehr einloggen kann ?
Das waren viele Fragen, ich habe jetzt noch ein paar spezielle zu ldap.
...keine Ahnung (ich mache sasl) ;-) [...]
Harry
[...] MfG Benn