From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <voins@voins.program.ru>
Date: Sat, 21 Sep 2002 13:36:03 +0400
From: Alexey Voinov <voins@voins.program.ru>
To: community@altlinux.ru
Subject: Re: [Comm] =?koi8-r?B?8M/M2NrP18HUxczJIA==?=
	=?koi8-r?Q?=D7?= LDAP
Message-ID: <20020921093603.GA5913@voins.local>
References: <E17rfqP-0003Qt-00@f1.mail.ru> <200209191134.05982.viclists@mail.esoo.ru> <200209191303.16553.den@academ.org>
Mime-Version: 1.0
Content-Type: multipart/signed; micalg=pgp-sha1;
	protocol="application/pgp-signature"; boundary="uAKRQypu60I7Lcqm"
Content-Disposition: inline
In-Reply-To: <200209191303.16553.den@academ.org>
User-Agent: Mutt/1.4i
Sender: community-admin@altlinux.ru
Errors-To: community-admin@altlinux.ru
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.0.13
Precedence: bulk
Reply-To: community@altlinux.ru
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Id: <community.altlinux.ru>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
List-Archive: <http://www.altlinux.ru/pipermail/community/>
Archived-At: <http://lore.altlinux.org/community/20020921093603.GA5913@voins.local/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

--uAKRQypu60I7Lcqm
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

Denis S. Filimonov wrote
> > > Есть ли аналоги user*, group*, newusers etc., которые работают с LDAP
> > > базой?
> > А зачем?
> например затем чтобы rpm, добавляя/удаляя пользователей и группы, делал
> это правильным образом.
Я бы так не делал. (я и не делал так)
Опасно это. Здесь есть две крайности: держать всех пользователей в passwd
и держать всех в LDAP. Первая крайность нас не интересует. Вторая
крайность опасна, потому что часть пользователей требуются ещё до поднятия
сети, если они не доступны, то до соединения с LDAP сервером может и не
дойти. Поэтому понятно, что часть пользователей надо держать в файлах.

По-моему, разумным решением будет держать всех "живых" пользователей в
LDAP, а всех "системных" (в т.ч. тех, которые создаются rpm) --- в файлах.
Соответственно, для rpm всех этих user* group* для LDAP и т.д. не надо, а
"живых" пользователей можно "делать" с помощью gq.

-- 
Best Regards!           | Когда вам платят за работу, надо по крайней мере
Alexey Voinov           | делать вид, что вы работаете...
                        |                         Б.Виан "Осень в Пекине"
voins@voins.program.ru
voins@online.ru
vns@altlinux.ru


--uAKRQypu60I7Lcqm
Content-Type: application/pgp-signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.7 (GNU/Linux)

iD8DBQE9jD2D3FGE/YJu+jkRApXaAJsFR8OPR3gWtyGjFIAG3FbIH/jjtACgsD6Q
xAwLeErwGiihARFfrHWBqYA=
=GKZN
-----END PGP SIGNATURE-----

--uAKRQypu60I7Lcqm--