[Comm] SAMBA

[Comm] SAMBA

[Anton Gorlov]

Здравствуйте, community.

>>> на сколько я уже в курсе самбе (3) нужно что бы пользователи
>>> резолвились в системе...
>>> вЧто бы машина увидела пользователя,живущего в лдапе на другой машине
>>> (связь по сети) ведь достаточно nss_ldap? Или ещё что-то нужно?
>> Советуют еще pam_ldap и nscd - но это необязательно.
> Угу..
> Кстати -как самбе скормить CAcert? Что-то читая man smb.conf ничего
> интересного не увидел. Strace тоже к просветлению не привёл.
> если стоит лдап, то,как я понял она кушает то что прописано в
> /etc/openldap/ldap.conf. А что делать если лдап не стоит,
> единстивенное, что смог выяснить -так это то,чт осона обращается к
> libldap

Во.. С этим тоже разбрался. Так и сделал -/etc/openldap/ldap.conf!
Теперь видно, что с лдапом хотя бы общаемся. На комп спокойно заходим.
Но при попытке зайти в хомяк ессно получаем отлуп! так как у
пользователя из лдапа ессно нет домашней папки на этом компе с самбой.
У него хомяк сейчас там же где и ldap.
Вопрос -как сделать, что бы   он попадал в свою домашнюю папку?
Ессно локальные пользователи с этой машинки (которая с самбой и
удалённо работающая с лдапом) должны попадать на свой локальный хомяк
(так как в лдапе их может и не быть)

-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

Re: [Comm] SAMBA

[Boldin Pavel]

Anton Gorlov пишет:
> Здравствуйте, community.
> 
> 
>>>>на сколько я уже в курсе самбе (3) нужно что бы пользователи
>>>>резолвились в системе...
>>>>вЧто бы машина увидела пользователя,живущего в лдапе на другой машине
>>>>(связь по сети) ведь достаточно nss_ldap? Или ещё что-то нужно?
>>>
>>>Советуют еще pam_ldap и nscd - но это необязательно.
>>
> 
> Во.. С этим тоже разбрался. Так и сделал -/etc/openldap/ldap.conf!
> Теперь видно, что с лдапом хотя бы общаемся. На комп спокойно заходим.
> Но при попытке зайти в хомяк ессно получаем отлуп! так как у
> пользователя из лдапа ессно нет домашней папки на этом компе с самбой.
> У него хомяк сейчас там же где и ldap.
> Вопрос -как сделать, что бы   он попадал в свою домашнюю папку?
> Ессно локальные пользователи с этой машинки (которая с самбой и
> удалённо работающая с лдапом) должны попадать на свой локальный хомяк
> (так как в лдапе их может и не быть)
> 

В http://www.freesource.info/wiki/ALTLinux/Dokumentacija/OpenLDAP !

через что происходит аутентификация в samba? если через PAM (скорее 
всего.. хотя может и нет), то надо создавать домашнюю диреторию при 
помощи pam_mkhomedir.

(в /usr/share/doc/pam_ldap../ есть примеры)

если не сработает (иногда setuid вызвается до pam_session) то необходимо 
писать patch для samba...

-- 

Болдин Павел aka davinchi

     ldavinchi@inbox.ru or davinchi@zu.org.ru

     ZU - Zagovor Unixoidov. SSAU 303.

Re[2]: [Comm] SAMBA

[Anton Gorlov]

Здравствуйте, Boldin.

Вы писали 22 апреля 2005 г., 13:52:53:

>> Во.. С этим тоже разбрался. Так и сделал -/etc/openldap/ldap.conf!
>> Теперь видно, что с лдапом хотя бы общаемся. На комп спокойно заходим.
>> Но при попытке зайти в хомяк ессно получаем отлуп! так как у
>> пользователя из лдапа ессно нет домашней папки на этом компе с самбой.
>> У него хомяк сейчас там же где и ldap.
>> Вопрос -как сделать, что бы   он попадал в свою домашнюю папку?
>> Ессно локальные пользователи с этой машинки (которая с самбой и
>> удалённо работающая с лдапом) должны попадать на свой локальный хомяк
>> (так как в лдапе их может и не быть)
> В http://www.freesource.info/wiki/ALTLinux/Dokumentacija/OpenLDAP !
> через что происходит аутентификация в samba? если через PAM (скорее
> всего.. хотя может и нет), то надо создавать домашнюю диреторию при 
> помощи pam_mkhomedir.
> (в /usr/share/doc/pam_ldap../ есть примеры)
> если не сработает (иногда setuid вызвается до pam_session) то необходимо
> писать patch для samba...

Дело не в pam_mkhomedir. Дело в том, что самба видит пользователя из
лдапа. Там у него следующие параметры:

homeDirectory: /home/anton
sambaHomePath: \\ring.local\anton
sambaProfilePath: \\ring\profiles\anton

Вот. Нужна что бы все данные она взяла из лдапа и подсунула ему
соотвествующий хомяк\профилез, а не пыталась искать локально их.
Но при этом если пользователь на этой машине заведён локально -то
должна использовать его локальный хомяк....



-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru