* Re[4]: [Comm] samba3 PDC
@ 2003-07-02 14:37 ` "KoLyA"
2003-07-05 8:30 ` Eugene A. Suchkov
0 siblings, 1 reply; 2+ messages in thread
From: "KoLyA" @ 2003-07-02 14:37 UTC (permalink / raw)
To: community
-----Original Message-----
From: "Eugene A. Suchkov" <CityHawk@inbox.ru>
To: community@altlinux.ru
Date: Tue, 24 Jun 2003 20:52:15 +0000
Subject: Re: Re[2]: [Comm] samba3 PDC
>
> On Tue, 24 Jun 2003 19:42:39 +0400
> "KoLyA" <kolyag@mail.ru> wrote:
>
> > -----Original Message-----
> > From: "Eugene A. Suchkov" <CityHawk@inbox.ru>
> > To: community@altlinux.ru
> > Date: Tue, 24 Jun 2003 18:51:34 +0000
> > Subject: Re: [Comm] samba3 PDC
> >
> > >
> > > On Tue, 24 Jun 2003 18:53:50 +0400
> > > "KoLyA" <kolyag@mail.ru> wrote:
> > >
> > > > еще про самба PDC:
> > > > машина с вин98 не может получить список доменн х пользователей и
> > > > групп с линухового сервера. куда
> > > > копать?
> > >
> > > А password server = *? при security = domain?
> > >
> >
> > стоп стоп стоп.
> > я ж говорю самба - PDC.
> >
> > security=user
> > domain logons=yes
> >
> > винды входят в сетку нормально. но вот в самих виндах security level
> > задаю user - говорит что операция не может быть выполнена в настоящее
> > время. (как формулировка, а? и никаких логов. но это я так к слову :-)
> > клиентская машина только одна. это типа полигон.
>
> Хммм.... Еще раз спрашиваю...
>
> Чему равен параметр password server?
>
> Попробуйте
> security=domain;
> password server=*;
>
поправьте если я ошибаюсь, но при таком конфиге самба будет членом домена вин2К. тоже интересный вариант :-) вин2к не собираюсь ставить как PDC.
98 находят самбу (т.е. я говорю брать список пользователей с _ДОМЕНА_, а вин правильно находит имя _СЕРВЕРА_). и вход в сеть проходит.
>From rcc-of@penza.com.ru Wed Jul 2 18:39:08 2003
Return-Path: <rcc-of@penza.com.ru>
Delivered-To: community@lrn.ru
Received: from master.altlinux.ru (master.altlinux.ru [62.118.250.235])
by lrn.ru (Postfix) with ESMTP id 8E7A84996B
for <community@lrn.ru>; Wed, 2 Jul 2003 18:39:08 +0400 (MSD)
Received: from rcc.penza.com.ru (unknown [81.85.14.37])
by master.altlinux.ru (Postfix) with ESMTP id 19253E31D5
for <community@altlinux.ru>; Wed, 2 Jul 2003 18:39:06 +0400 (MSD)
Received: from crazy.local (crazy.local [192.168.1.112])
by rcc.penza.com.ru (Postfix) with ESMTP id ECA77EACA1
for <community@altlinux.ru>; Wed, 2 Jul 2003 18:39:03 +0400 (MSD)
Date: Wed, 2 Jul 2003 18:39:06 +0400
From: Oleg Frolkov <rcc-of@penza.com.ru>
X-Mailer: The Bat! (v1.53bis)
Organization: =?koi8-r?B?7+/vICLyxcfJz87BzNjO2cog68/N0NjA1MXSztnKIOPFztTSIg==?=
X-Priority: 3 (Normal)
Message-ID: <2216846113.20030702183906@penza.com.ru>
To: Mike Lykov <community@altlinux.ru>
Subject: Re[2]: [Comm] cannot find name for user id
In-Reply-To: <200307020911.34456.combr@vesna.ru>
References: <200307011647.07489.combr@vesna.ru>
<200307011853.12913.combr@vesna.ru>
<200307020911.34456.combr@vesna.ru>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.1
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 02 Jul 2003 14:39:09 -0000
Hello Mike,
Wednesday, July 02, 2003, 8:11:34 AM, you wrote:
ML> дело в том, что иногда tcb_convert ругается, если в /etc/shadow есть записи,
ML> не совпадающие с /etc/passwd. или наоборот. и пока я туда-сюда их тусовал,
ML> такое и получилось. второй раз буду действовать более точно.
Мне сдается что у тебя tcb_convert руганулся что /etc/tcb уже
существует и ты его прибил.... (я раз так сделал). Потом
провел tcb_convert и долго мучался. В итоге заметил
что права /etc/tcb отличаются от 710 root:shadow
ML> кстати, tcb_convert тркбует перед конвертацией удалить /etc/tcb, то есть
ML> оставить машину вообще без работающей системы авторизации. если между
ML> удалением и конвертацией выключат свет, что делать придется? ;)
О! Вот оно, я начал писать ответ не дочитав письмо до конца.
--
Best regards,
Oleg mailto:rcc-of@penza.com.ru
^ permalink raw reply [flat|nested] 2+ messages in thread
* Re: Re[4]: [Comm] samba3 PDC
2003-07-02 14:37 ` Re[4]: [Comm] samba3 PDC "KoLyA"
@ 2003-07-05 8:30 ` Eugene A. Suchkov
0 siblings, 0 replies; 2+ messages in thread
From: Eugene A. Suchkov @ 2003-07-05 8:30 UTC (permalink / raw)
To: community
On Wed, 02 Jul 2003 18:37:25 +0400
"KoLyA" <kolyag@mail.ru> wrote:
>
>
> -----Original Message-----
> From: "Eugene A. Suchkov" <CityHawk@inbox.ru>
> To: community@altlinux.ru
> Date: Tue, 24 Jun 2003 20:52:15 +0000
> Subject: Re: Re[2]: [Comm] samba3 PDC
>
> >
> > On Tue, 24 Jun 2003 19:42:39 +0400
> > "KoLyA" <kolyag@mail.ru> wrote:
> >
> > > -----Original Message-----
> > > From: "Eugene A. Suchkov" <CityHawk@inbox.ru>
> > > To: community@altlinux.ru
> > > Date: Tue, 24 Jun 2003 18:51:34 +0000
> > > Subject: Re: [Comm] samba3 PDC
> > >
> > > >
> > > > On Tue, 24 Jun 2003 18:53:50 +0400
> > > > "KoLyA" <kolyag@mail.ru> wrote:
> > > >
> > > > > еще про самба PDC:
> > > > > машина с вин98 не может получить список доменн х пользователей
> > > > > и групп с линухового сервера. куда
> > > > > копать?
> > > >
> > > > А password server = *? при security = domain?
> > > >
> > >
> > > стоп стоп стоп.
> > > я ж говорю самба - PDC.
> > >
> > > security=user
> > > domain logons=yes
> > >
> > > винды входят в сетку нормально. но вот в самих виндах security
> > > level задаю user - говорит что операция не может быть выполнена в
> > > настоящее время. (как формулировка, а? и никаких логов. но это я
> > > так к слову :-) клиентская машина только одна. это типа полигон.
> >
> > Хммм.... Еще раз спрашиваю...
> >
> > Чему равен параметр password server?
> >
> > Попробуйте
> > security=domain;
> > password server=*;
> >
>
> поправьте если я ошибаюсь, но при таком конфиге самба будет членом
> домена вин2К. тоже интересный вариант :-) вин2к не собираюсь ставить
> как PDC. 98 находят самбу (т.е. я говорю брать список пользователей с
> _ДОМЕНА_, а вин правильно находит имя _СЕРВЕРА_). и вход в сеть
> проходит.
Имхо нет....
--
Best regards...
Eugene A. Suchkov (a.k.a. CityHawk)
-------- ICQ UIN 177787156 --------
xmms: наконец-то заткнулся
>From shawkat@samitc.uzsci.net Sat Jul 5 09:02:28 2003
Return-Path: <shawkat@samitc.uzsci.net>
Delivered-To: community@lrn.ru
Received: from master.altlinux.ru (master.altlinux.ru [62.118.250.235])
by lrn.ru (Postfix) with ESMTP id 2F83549A77
for <community@lrn.ru>; Sat, 5 Jul 2003 09:02:28 +0400 (MSD)
Received: from samitc.uzsci.net (unknown [194.67.216.221])
by master.altlinux.ru (Postfix) with ESMTP id 6721FE31CF
for <community@altlinux.ru>; Sat, 5 Jul 2003 09:02:27 +0400 (MSD)
Received: from localhost.localdomain (unknown [192.168.0.239])
by samitc.uzsci.net (Postfix) with ESMTP id 59070137501
for <community@altlinux.ru>; Sat, 5 Jul 2003 09:49:23 +0500 (UZT)
From: Shawkat <shawkat@samitc.uzsci.net>
To: community@altlinux.ru
Subject: Re: [Comm] Groups
Date: Sat, 5 Jul 2003 09:53:16 +0500
User-Agent: KMail/1.5
References: <200307041515.46634.shawkat@samitc.uzsci.net>
<200307050926.19793.shawkat@samitc.uzsci.net> <53680091.20030705094849@udm.ru>
In-Reply-To: <53680091.20030705094849@udm.ru>
MIME-Version: 1.0
Content-Type: text/plain;
charset="koi8-u"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Message-Id: <200307050953.16092.shawkat@samitc.uzsci.net>
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.1
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Sat, 05 Jul 2003 05:02:28 -0000
> Я вижу в вашей модели еще одну промежуточную таблицу, которую
> непонятно где хранить и как модифицировать (в т.ч. вылезают
> проблемы авторизованного доступа к этой таблице на модификацию).
Ее не надо нигде хранить. Она вычисляется каждый раз заново. Она и сейчас
вычиляется каждый раз заново - только вычисляется она на основании данных
получаемых от пользовательского процесса (у пользователя запрашивается список
групп в которых он состоит). Опять таки : при доступе пользователя А к файлу
Б система запрашивает у А какие у него права на Б (так оно происходит с ваших
слов). Это и есть нелогично. Тогда как должно быть так - когда пользователь А
обращается к файлу Б, система вычисляет его права на основании системной
информации (в данном случае /etc/groups).
Сравнение с атрибутами Б в обоих случаях я просто пропускаю.
> S> PS. А вы смотрите в сторону новеля а не виндов - может что-нибудь и
> изменится. А на новелле нет процессов, выполняемых от произвольного
> пользователя ;) другими словами, нельзя залогиниться и получить оболочку,
> выполняемую непосредственно на новелловском сервере. Поэтому -
> мимо кассы.
Причем тут оболочка :-)
Речь идет о группах и правах пользователя. В новеле они вычисляются при каждом
обращении к ресурсу, причем если поменяете права пользователя на какой-либо
ресурс, это изменение сразу же входит в силу. Вот только в линуксе надо для
этого перелогиниваться - что мне и непонятно.
^ permalink raw reply [flat|nested] 2+ messages in thread
end of thread, other threads:[~2003-07-05 8:30 UTC | newest]
Thread overview: 2+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2003-07-02 14:37 ` Re[4]: [Comm] samba3 PDC "KoLyA"
2003-07-05 8:30 ` Eugene A. Suchkov
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git