From: "Eugene A. Suchkov" <CityHawk@inbox.ru> To: community@altlinux.ru Subject: Re: Re[4]: [Comm] samba3 PDC Date: Sat, 5 Jul 2003 08:30:24 +0000 Message-ID: <20030705083024.2e294235.CityHawk@inbox.ru> (raw) In-Reply-To: <E19Xijd-000M0v-00.kolyag-mail-ru@f19.mail.ru> On Wed, 02 Jul 2003 18:37:25 +0400 "KoLyA" <kolyag@mail.ru> wrote: > > > -----Original Message----- > From: "Eugene A. Suchkov" <CityHawk@inbox.ru> > To: community@altlinux.ru > Date: Tue, 24 Jun 2003 20:52:15 +0000 > Subject: Re: Re[2]: [Comm] samba3 PDC > > > > > On Tue, 24 Jun 2003 19:42:39 +0400 > > "KoLyA" <kolyag@mail.ru> wrote: > > > > > -----Original Message----- > > > From: "Eugene A. Suchkov" <CityHawk@inbox.ru> > > > To: community@altlinux.ru > > > Date: Tue, 24 Jun 2003 18:51:34 +0000 > > > Subject: Re: [Comm] samba3 PDC > > > > > > > > > > > On Tue, 24 Jun 2003 18:53:50 +0400 > > > > "KoLyA" <kolyag@mail.ru> wrote: > > > > > > > > > еще про самба PDC: > > > > > машина с вин98 не может получить список доменн х пользователей > > > > > и групп с линухового сервера. куда > > > > > копать? > > > > > > > > А password server = *? при security = domain? > > > > > > > > > > стоп стоп стоп. > > > я ж говорю самба - PDC. > > > > > > security=user > > > domain logons=yes > > > > > > винды входят в сетку нормально. но вот в самих виндах security > > > level задаю user - говорит что операция не может быть выполнена в > > > настоящее время. (как формулировка, а? и никаких логов. но это я > > > так к слову :-) клиентская машина только одна. это типа полигон. > > > > Хммм.... Еще раз спрашиваю... > > > > Чему равен параметр password server? > > > > Попробуйте > > security=domain; > > password server=*; > > > > поправьте если я ошибаюсь, но при таком конфиге самба будет членом > домена вин2К. тоже интересный вариант :-) вин2к не собираюсь ставить > как PDC. 98 находят самбу (т.е. я говорю брать список пользователей с > _ДОМЕНА_, а вин правильно находит имя _СЕРВЕРА_). и вход в сеть > проходит. Имхо нет.... -- Best regards... Eugene A. Suchkov (a.k.a. CityHawk) -------- ICQ UIN 177787156 -------- xmms: наконец-то заткнулся >From shawkat@samitc.uzsci.net Sat Jul 5 09:02:28 2003 Return-Path: <shawkat@samitc.uzsci.net> Delivered-To: community@lrn.ru Received: from master.altlinux.ru (master.altlinux.ru [62.118.250.235]) by lrn.ru (Postfix) with ESMTP id 2F83549A77 for <community@lrn.ru>; Sat, 5 Jul 2003 09:02:28 +0400 (MSD) Received: from samitc.uzsci.net (unknown [194.67.216.221]) by master.altlinux.ru (Postfix) with ESMTP id 6721FE31CF for <community@altlinux.ru>; Sat, 5 Jul 2003 09:02:27 +0400 (MSD) Received: from localhost.localdomain (unknown [192.168.0.239]) by samitc.uzsci.net (Postfix) with ESMTP id 59070137501 for <community@altlinux.ru>; Sat, 5 Jul 2003 09:49:23 +0500 (UZT) From: Shawkat <shawkat@samitc.uzsci.net> To: community@altlinux.ru Subject: Re: [Comm] Groups Date: Sat, 5 Jul 2003 09:53:16 +0500 User-Agent: KMail/1.5 References: <200307041515.46634.shawkat@samitc.uzsci.net> <200307050926.19793.shawkat@samitc.uzsci.net> <53680091.20030705094849@udm.ru> In-Reply-To: <53680091.20030705094849@udm.ru> MIME-Version: 1.0 Content-Type: text/plain; charset="koi8-u" Content-Transfer-Encoding: 8bit Content-Disposition: inline Message-Id: <200307050953.16092.shawkat@samitc.uzsci.net> X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.1 Precedence: list Reply-To: community@altlinux.ru List-Id: <community.altlinux.ru> List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>, <mailto:community-request@altlinux.ru?subject=unsubscribe> List-Archive: </pipermail/community> List-Post: <mailto:community@altlinux.ru> List-Help: <mailto:community-request@altlinux.ru?subject=help> List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>, <mailto:community-request@altlinux.ru?subject=subscribe> X-List-Received-Date: Sat, 05 Jul 2003 05:02:28 -0000 > Я вижу в вашей модели еще одну промежуточную таблицу, которую > непонятно где хранить и как модифицировать (в т.ч. вылезают > проблемы авторизованного доступа к этой таблице на модификацию). Ее не надо нигде хранить. Она вычисляется каждый раз заново. Она и сейчас вычиляется каждый раз заново - только вычисляется она на основании данных получаемых от пользовательского процесса (у пользователя запрашивается список групп в которых он состоит). Опять таки : при доступе пользователя А к файлу Б система запрашивает у А какие у него права на Б (так оно происходит с ваших слов). Это и есть нелогично. Тогда как должно быть так - когда пользователь А обращается к файлу Б, система вычисляет его права на основании системной информации (в данном случае /etc/groups). Сравнение с атрибутами Б в обоих случаях я просто пропускаю. > S> PS. А вы смотрите в сторону новеля а не виндов - может что-нибудь и > изменится. А на новелле нет процессов, выполняемых от произвольного > пользователя ;) другими словами, нельзя залогиниться и получить оболочку, > выполняемую непосредственно на новелловском сервере. Поэтому - > мимо кассы. Причем тут оболочка :-) Речь идет о группах и правах пользователя. В новеле они вычисляются при каждом обращении к ресурсу, причем если поменяете права пользователя на какой-либо ресурс, это изменение сразу же входит в силу. Вот только в линуксе надо для этого перелогиниваться - что мне и непонятно.
prev parent reply other threads:[~2003-07-05 8:30 UTC|newest] Thread overview: 2+ messages / expand[flat|nested] mbox.gz Atom feed top 2003-07-02 14:37 ` "KoLyA" 2003-07-05 8:30 ` Eugene A. Suchkov [this message]
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=20030705083024.2e294235.CityHawk@inbox.ru \ --to=cityhawk@inbox.ru \ --cc=community@altlinux.ru \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Community general discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 community community/ http://lore.altlinux.org/community \ mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com public-inbox-index community Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.community AGPL code for this site: git clone https://public-inbox.org/public-inbox.git