[Comm] Общая адресная книга

[Comm] Общая адресная книга

[Максим]

Привет всем.

Хотелось бы испросить совета.
Возникла необходимость создания общей адресной книги с контактами клиентов.
Именно чтобы была адресная книга с возможностью совместной работы с записями 
(контакными данными клиентов).
Как вариант - желательно - разграничение прав доступа по каталогам (адресным 
книгам), работа через kontakt. В будущем - хотелось бы работать удаленно 
с "базой клиентов"

Что посоветуете? egroupware, ldap или что-то другое?
Желательно что-то простенькое... В компании всего пять человек работают.


С уважением, Максим.

Re: [Comm] Общая адресная книга

[Максим]

В сообщении от Friday 02 November 2007 20:51:51 Dmitriy Kruglikov написал(а):
> Что посоветуете? egroupware, ldap или что-то другое?
>
>
> Я на LDAP делал ....

Что ж, бум ковырять ldap. Я тоже к нему склонялся что-то...

Исчо бы советов подкинули, в какую сторону наперва косить... А то первый раз 
ldap... Неуютно...

С уважением, Максим.

Re: [Comm] Общая адресная книга

[Michael Shigorin]

On Fri, Nov 02, 2007 at 10:26:08PM +0800, Максим wrote:
> Исчо бы советов подкинули, в какую сторону наперва косить...
> А то первый раз ldap... Неуютно...

http://www.freesource.info/wiki/ALTLinux/Dokumentacija/OpenLDAP
http://www.freesource.info/wiki/FreeSource?phrase=ldap&topic=on

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Общая адресная книга

[Peter V. Saveliev]

В сообщении от Friday 02 November 2007 17:26:08 Максим написал(а):
<skip />
> Что ж, бум ковырять ldap. Я тоже к нему склонялся что-то...
>
> Исчо бы советов подкинули, в какую сторону наперва косить... А то первый
> раз ldap... Неуютно...
<skip />

Не бойтесь. Оно и по второму разу неуютно будет. И по третьему тоже.

Лдапов у нас два: openldap (далее ol) и fedora-ds (fds). 

Ol:
 + требует мало машинных ресурсов
 + относительно неплохо поддерживается в Сизифе
 - слабо вменяемый конфиг
 - невменяемые настройки доступа
 - малая стабильность работы (была, пока я с ним ещё работал)

Fds:
 + довольно прост в настройке
 + отличные инструменты администрирования
 + высокая стабильность работы
 - слабая поддержка в Сизифе, некоторых нужных утилит и схем нет в пакетах
 - подземные стуки в наших init-скриптах
 - _очень_ жруч до ресурсов, требует от гига памяти (если по-хорошему)

Выбирайте, что больше по вкусу :) Ol попроще будет для начала, по совокупности 
грабель.

ЗЫ: сейчас ещё поищу в загашнике про groupware...

-- 
Peter V. Saveliev

Re: [Comm] Общая адресная книга

[Peter V. Saveliev]

В сообщении от Friday 02 November 2007 17:53:04 Dmitriy Kruglikov написал(а):
> 02.11.07, Peter V. Saveliev  написал(а):
> > Ol:
<skip />
> - невменяемые настройки доступа
>
> Та ну .... А как же у меня получилось-то ???

У меня тоже получилось -- путём перебора разных, на первый взгляд рабочих, 
вариантов.

> - малая стабильность работы (была, пока я с ним ещё работал)
>
> Видать давно это было...

Да, года четыре тому.

> У меня он года три эксплуатируется ... 
> Проблем не было...

Это очень здорово. У меня он молча дох, причём спонтанно. Не говоря уже про 
поведение при апдейте.

<skip />

Ну, ложечка нашлась, но осадок остался :) Видимо, старые раны не дают мне 
простить openldap. По любому, как я писал -- он, наверное, проще на подъём, 
чем fds.

-- 
Peter V. Saveliev

Re: [Comm] Общая адресная книга

[Peter V. Saveliev]

В сообщении от Friday 02 November 2007 09:38:42 Максим написал(а):
> Привет всем.
>
> Хотелось бы испросить совета.
> Возникла необходимость создания общей адресной книги с контактами клиентов.
> Именно чтобы была адресная книга с возможностью совместной работы с
> записями (контакными данными клиентов).
> Как вариант - желательно - разграничение прав доступа по каталогам
> (адресным книгам), работа через kontakt. В будущем - хотелось бы работать
> удаленно с "базой клиентов"
>
> Что посоветуете? egroupware, ldap или что-то другое?
> Желательно что-то простенькое... В компании всего пять человек работают.

Список groupware, составленный vyt@

http://simplegroupware.de/cms/
	php, куча всего, свой ldap

http://www.opengroupware.org/en/about/index.html
	без unicode, странная вещь в целом

http://www.egroupware.org/Home
	php, требует бд, вроде есть свой ldap

http://www.scalix.com/community/opensource/
	java, заточка под rhel, закрытый продукт

http://www.open-xchange.com/wiki/index.php?title=Main_Page
	java, в свободной версии проблемы с ldap

+ он же советовал смотреть на хорду.

-- 
Peter V. Saveliev

Re: [Comm] Общая адресная книга

[Michael Shigorin]

On Fri, Nov 02, 2007 at 06:23:25PM +0300, Peter V. Saveliev wrote:
> + он же советовал смотреть на хорду.

http://secunia.com/search/?search=horde&w=1
Found: 53 Secunia Security Advisories

В самом фреймворке количество известных (и запатченых) дырок
растёт примерно пропорционально квадрату major version...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Общая адресная книга

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1683 bytes --]

Dmitriy Kruglikov пишет:
> 
> 
> 02.11.07, *Peter V. Saveliev*  написал(а):
> 
> 
>     Ol:
>     - слабо вменяемый конфиг
> 
> 
> Даже я понял с первого раза...
> 
>     - невменяемые настройки доступа
> 
> 
> Та ну .... А как же у меня получилось-то ??? 
> 
>     - малая стабильность работы (была, пока я с ним ещё работал)
> 
> 
> Видать давно это было... У меня он года три эксплуатируется ...
> Проблем не было...
> 
Не знаю как у Вас, а я могу только подтвердить впечатления Петра. В
отношении Ol, с реализацией из федоры не знаком.
Если Вы таки разобрались с ним, скажите как хранить в базе
хешированный пароль администратора и чтоб при этом ещё и работло
удалённое редактирование базы? И как, например, дать возможность
всем просматривать записи кроме полей пароля и позволить таки
владельцу пароля его редактировать? И как не "закипев от нагрузки"
составить свою схему?
> Единственный минус, который я могу указать, так это инструмены
> администрирования,
> заточенные под конкретную структуру дерева...
> Если дерево изменить, то инструмены не подходят... Разве что GQ или LUMA
> А так - вполне надежно ...
> 
> -- 
> Best regards,
> Dmitriy L. Kruglikov
> Dmitriy.Kruglikov_at_gmail_dot_com
> DKR6-RIPE
> DKR6-UANIC
> XMPP: Dmitriy.Kruglikov_at_gmail_dot_com


-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] [Sysadmins] Общая адресная книга

[Peter V. Saveliev]

В сообщении от Friday 02 November 2007 18:57:23 Michael Shigorin написал(а):
> On Fri, Nov 02, 2007 at 06:23:25PM +0300, Peter V. Saveliev wrote:
> > + он же советовал смотреть на хорду.
>
> http://secunia.com/search/?search=horde&w=1
> Found: 53 Secunia Security Advisories
>
> В самом фреймворке количество известных (и запатченых) дырок
> растёт примерно пропорционально квадрату major version...

Советовал смотреть != советовал ставить, однако -- у него большое 
предубеждение против php.

Но в данном случае речь шла про сервер на 5 человек внутри офиса, не так ли? 
Так что если не google, то либо монстры вроде kolab, либо такие поделки.

-- 
Peter V. Saveliev

Re: [Comm] Общая адресная книга

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 816 bytes --]

Dmitriy Kruglikov пишет:
> 
> 
> 02.11.07, *Peter V. Saveliev* написал(а):
> 
>     Ну, ложечка нашлась, но осадок остался :) Видимо, старые раны не
>     дают мне
>     простить openldap. По любому, как я писал -- он, наверное, проще на
>     подъём,
>     чем fds.
> 
> 
> Инструментарий бы для управления записями в OpenLDAP, и цены б ему не
> было ...
> 
Не только. Ещё бы нормальной стабильной работы с базой... и вот
тогда... :)
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Общая адресная книга

[Peter V. Saveliev]

В сообщении от Friday 02 November 2007 18:57:23 Michael Shigorin написал(а):
> On Fri, Nov 02, 2007 at 06:23:25PM +0300, Peter V. Saveliev wrote:
> > + он же советовал смотреть на хорду.
>
> http://secunia.com/search/?search=horde&w=1
> Found: 53 Secunia Security Advisories
>
> В самом фреймворке количество известных (и запатченых) дырок
> растёт примерно пропорционально квадрату major version...

...

но по любому за сцылку спасибо :)

-- 
Peter V. Saveliev

Re: [Comm] Общая адресная книга

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 2516 bytes --]

Dmitriy Kruglikov пишет:
> 
> 
> 02.11.07, *Andrii Dobrovol`s`kii*  написал(а):
> 
>     Если Вы таки разобрались с ним, скажите как хранить в базе
>     хешированный пароль администратора и чтоб при этом ещё и работло
>     удалённое редактирование базы? 
> 
> 
> Это пароль встроенного админа ?
> Так он в конфиге пишется, как и сам админ ...
> Иначе при пустой базе подняться ни как не получится ...
Ага. И только "открытым текстом"...
> 
>     И как, например, дать возможность
>     всем просматривать записи кроме полей пароля и позволить таки
>     владельцу пароля его редактировать? 
> 
> 
>  В /etc/openldap/slapd-access.conf
> 
> # Protect passwords, using a regex so we can have generic accounts with
> # write access
> # Openldap will not authenticate against non-userPassword attributes
> # but we would have to duplicate most rules ...
> access to dn.regex="^([^,]*,)?ou=[^,]+,(dc=[^,]+(,dc=[^,]+)*)$"
>        
> attrs=lmPassword,ntPassword,sambaLMPassword,sambaNTPassword,userPassword
> ,sambaPasswordHistory
>         by self write
>         by dn.exact,expand="uid=root,ou=People,$2" write
>         by group.expand= "cn=Domain Controllers,ou=Group,$2" write
>         by group.expand="cn=Replicator,ou=Group,$2" write
>         by anonymous auth
>         by * none
> 
> Ну и далее по тексту ...
> А так же в /etc/openldap/slapd.conf
> #
> # [ GLOBAL ACCESS CONTROL ]
> #
> # See slapd.access(5) for details
> access to attrs=userPassword
>         by self write
>         by anonymous auth
>         by * none
> 
> Примеров у меня много из разных систем понятягано ...
> Планирую их упорядочить, если найдется самоотверженный
> специалист, который к моему frontend напишет backend для альтератора.
> Тогда и причешем, и в коробку упакуем, к нашему OL...
> 
Да я то из него выдавил, что мне тогда было нужно. Но, простым этот
процесс никак не назовёшь.
> 
>     И как не "закипев от нагрузки" составить свою схему?
> 
> 
> А вот тут я пасс  :)
> Пытался сделать свою схему для хранения адресной книги
> The Bat ... Не осилил ...
>  
> 
Вот-вот. Потому, Пётр прав. :)
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Общая адресная книга

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1134 bytes --]

Dmitriy Kruglikov пишет:
> 
> 
> 02.11.07, *Andrii Dobrovol`s`kii* написал(а):
> 
>     > Это пароль встроенного админа ?
>     > Так он в конфиге пишется, как и сам админ ...
>     > Иначе при пустой базе подняться ни как не получится ...
>     Ага. И только "открытым текстом"...
> 
> 
> А так не пробовал?
> rootdn "cn=admin,dc=firma,dc=com,dc=ua"
> rootpw {SSHA}HEDK095TfHJvPdsY1qiFChevqs47IuY2
> 
> У меня работает ...
> Генерируется пароль командой:
>  slappasswd -h {SSHA} -s verycoolpasword
> и выдает строку:
> {SSHA}hcjTl0Yuje2in8oT50LEA1T4WqqcawdP
> 
> Ее потом в конфиг и пишем...
> 
Пробовал конечно. И какое-то время оно даже работало. :)
А потом отказалось... :( Скоро предстоит снова с ним воевать.
Посмотрим, что изменилось...
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Общая адресная книга

[Timur Batyrshin]

В письме от Птн, 02 Ноя 2007, 17:42 Peter V. Saveliev
пишет:
> Лдапов у нас два: openldap (далее ol) и fedora-ds
> (fds).

Вот что википедия говорит про сервера LDAP:
http://en.wikipedia.org/wiki/List_of_LDAP_software

Из них, на вскидку, кроме этих двух
свободные еще Apache Directory Server и OpenDS -- никто
их не смотрел?

Re: [Comm] Общая адресная книга

[Dmitry Lebkov]

Andrii Dobrovol`s`kii пишет:
> Dmitriy Kruglikov пишет:
>>
>> 02.11.07, *Peter V. Saveliev* написал(а):
>>
>>     Ну, ложечка нашлась, но осадок остался :) Видимо, старые раны не
>>     дают мне
>>     простить openldap. По любому, как я писал -- он, наверное, проще на
>>     подъём,
>>     чем fds.
>>
>>
>> Инструментарий бы для управления записями в OpenLDAP, и цены б ему не
>> было ...
>>
> Не только. Ещё бы нормальной стабильной работы с базой... и вот
> тогда... :)

Я сильно удивлю, если скажу, что у меня в боевом режиме openldap живет
уже лет 5 (еще с веток 2.0.2х-alt) и до сих пор я ни разу не наступал на
проблемы с базой. ;) За данными в LDAP ходят почтовики, радиусы,
вебы. На данный момент база содержит:

# bzcat 06-isp.ldif.bz2 | grep '^dn: '|wc -l
575637
записей. Репликация через syncrepl.

А вот инструментария и в самом деле не хватает. :(

-- 
WBR, Dmitry Lebkov

Re: [Comm] Общая адресная книга

[Michael Shigorin]

On Sat, Nov 03, 2007 at 12:41:16PM +0200, Dmitriy Kruglikov wrote:
> > А вот инструментария и в самом деле не хватает. :(
> А я уже концепт-морду для альтератора нарисовал .... :)
> Но на этом мои умения закончились ....
> Теперь могу только зудеть ....
> "Дяденька, доделайте бакенды" ....

Мужуки, мож споётесь?  Я теоретически могу попробовать помочь,
но на практике этого пока не случилось.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Общая адресная книга

[Dmitry Lebkov]

Michael Shigorin пишет:
> On Sat, Nov 03, 2007 at 12:41:16PM +0200, Dmitriy Kruglikov wrote:
>>> А вот инструментария и в самом деле не хватает. :(
>> А я уже концепт-морду для альтератора нарисовал .... :)
>> Но на этом мои умения закончились ....
>> Теперь могу только зудеть ....
>> "Дяденька, доделайте бакенды" ....
> 
> Мужуки, мож споётесь?  Я теоретически могу попробовать помочь,
> но на практике этого пока не случилось.

/me совсем разучился писать чего-либо. :(

Единственное пожелание к управлялке-ldap-данными -- это должно быть
нечто, расширяемое путём шаблонов. Подобная идея реализована вот
здесь (судя по "потрохам"): http://www.phamm.org/
Буквально на днях на эту софтинку наткнулся и пока в боевом режиме
ее еще не тестировал -- только мельком глянул внутрь.

-- 
WBR, Dmitry

Re: [Comm] Общая адресная книга

[Dmitry Lebkov]

Dmitriy Kruglikov пишет:
>> Michael Shigorin пишет:
>>> Мужуки, мож споётесь?  Я теоретически могу попробовать помочь,
>>> но на практике этого пока не случилось.
> 
> 
> Та я уже сколько пытаюсь ...
> Хотел самостоятельную софтинку написать, но отговорили меня мэтры....
> Нарисовал идею для альтератора ...
> 
> Кто подхватит знамя из слабеющей руки ?
> 
> 05.11.07, Dmitry Lebkov  написал(а):
> 
>> /me совсем разучился писать чего-либо. :(
>>
>> Единственное пожелание к управлялке-ldap-данными -- это должно быть
>> нечто, расширяемое путём шаблонов. Подобная идея реализована вот
>> здесь (судя по "потрохам"): http://www.phamm.org/
> 
> 
> Так как это самостоятельная софтина, кроме всего прочего требующая
> еще и серверной части, думаю, чтио запуск "из коробки" будет затруднен.
> 
> А посему склоняюсь к альтератору...

Дык это было в качестве примера. ;) Сама идея тамошних xml-плагинов
вполне разумная. Т.е. нет смысла писать отдельную софтину для smaba-users,
отдельную - для dhcp, dns и т.д.

-- 
WBR, Dmitry Lebkov

Re: [Comm] Общая адресная книга

[Michael Shigorin]

On Mon, Nov 05, 2007 at 08:06:35AM +0200, Dmitriy Kruglikov wrote:
> > > Мужуки, мож споётесь?  Я теоретически могу попробовать
> > > помочь, но на практике этого пока не случилось.
> Та я уже сколько пытаюсь ...  Хотел самостоятельную софтинку
> написать, но отговорили меня мэтры....  Нарисовал идею для
> альтератора ...  Кто подхватит знамя из слабеющей руки ?

Так я как раз про то, что с альтератором помочь попытаюсь
взяться.  Но не всё вместе и лучше -- советами.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/