Marc Mertes
Hallo zusammen.
Ich habe mal eine Frage zu ldap, samba und ggf. nis passwd sync. Erstmal eine Übersicht zur gesamt Struktur um die es bei mir geht.
Authentifizierung der User am Server und an Arbeitsplätzen über NIS/YP Authentifizierung bei Zusatzdiensten wie Apache oder Samba über LDAP
1x Server wo NIS drauf läuft 1x Server wo Samba läuft 1x Server wo LDAP läuft Die Dienste sind also auf 3 unterschiedlichen Systemen. Das ist strukturell so gewachsen und lässt sich auf die Schnelle nicht ändern...wird aber eines Tages passieren.
Das Primärziel ist das wenn ich ein LDAP password setzte auch automatisch das samba passwd in LDAP gesetzt wird. Die Ansätze wären entweder die smbldap-tools oder das LDAP Overlay smbk5pwd. Wenn jemand Erfahrung mit smbk5pwd oder Tips hat, wäre ich schonmal dankbar. Mir ist nur noch nicht klar ob das auch so in der oben von mir aufgeführten Struktur klappt.
Super klasse wäre natürlich auch noch NIS mit einzubinden, sprich wenn einer mit passwd bzw. yppasswd sein Kennwort irgendwo ändert, das es dann überall synchronisiert wird (in bezug auf ldap+samba). Das wäre jedoch nur ein "Bonus", eigentlich geht es nur um LDAP mit Samba.
Für Tips, Tricks, Lösungen und Hinweise wäre ich Dankbar.
Wenn du NIS mit LDAP statt mit Files machst, hast du eine optimale Lösung. Das Overlay smbk5pwd synchronisiert Kerberos, Samba und PAM User-Passworte, allerdings nur, wenn die User in LDAP verwaltet werden. Im Grunde werden nur die Attribute krb5Passwd, userPassword und sambaNTPassword snchronisiert. -Dieter -- Dieter Klünter | Systemberatung http://dkluenter.de GPG Key ID:8EF7B6C6 53°37'09,95"N 10°08'02,42"E -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org