[Comm] "Домен" под Линуксом?

[Comm] "Домен" под Линуксом?

[Slava Dubrovskiy]

Здравствуйте!

Подскажите пожалуйста, возможно ли сделать под Линуксом так, как сделано 
в винде (переносимые профили и аутентификация на PDC)?
Попытаюсь объяснить что хочется:
Есть сервер и рабочие станции под линуксом. На сервере заведены учетные 
записи. На рабочих станциях учетных записей нет (кроме рута). При 
загрузке рабочей станции, аутентификация производится на сервере и если 
удачно, то монтируется домашняя папка с сервера на локальную станцию и 
дальше работа как обычно. При выключении рабочей станции все настройки 
пользователя остаются на сервере в его домашней директории. Преимущество 
в том, что учетные записи пользователей только на сервере.

Подскажите, что почитать на эту тему? В какую сторону смотреть?

С уважением,
Дубровский Вячеслав.

Re: [Comm] "Домен" под Линуксом?

[Andriy Dobrovol's'kii]

Slava Dubrovskiy wrote:
> Здравствуйте!
> 
> Подскажите пожалуйста, возможно ли сделать под Линуксом так, как сделано 
> в винде (переносимые профили и аутентификация на PDC)?
> Попытаюсь объяснить что хочется:
> Есть сервер и рабочие станции под линуксом. На сервере заведены учетные 
> записи. На рабочих станциях учетных записей нет (кроме рута). При 
> загрузке рабочей станции, аутентификация производится на сервере и если 
> удачно, то монтируется домашняя папка с сервера на локальную станцию и 
> дальше работа как обычно. При выключении рабочей станции все настройки 
> пользователя остаются на сервере в его домашней директории. Преимущество 
> в том, что учетные записи пользователей только на сервере.
> 
> Подскажите, что почитать на эту тему? В какую сторону смотреть?
> 
> 
Ну, например, NFS, Samba, LDAP.

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] "Домен" под Линуксом?

[Slava Dubrovskiy]

Andriy Dobrovol's'kii пишет:

> Slava Dubrovskiy wrote:
>
>> Здравствуйте!
>>
>> Подскажите пожалуйста, возможно ли сделать под Линуксом так, как 
>> сделано в винде (переносимые профили и аутентификация на PDC)?
>> Попытаюсь объяснить что хочется:
>> Есть сервер и рабочие станции под линуксом. На сервере заведены 
>> учетные записи. На рабочих станциях учетных записей нет (кроме рута). 
>> При загрузке рабочей станции, аутентификация производится на сервере 
>> и если удачно, то монтируется домашняя папка с сервера на локальную 
>> станцию и дальше работа как обычно. При выключении рабочей станции 
>> все настройки пользователя остаются на сервере в его домашней 
>> директории. Преимущество в том, что учетные записи пользователей 
>> только на сервере.
>>
>> Подскажите, что почитать на эту тему? В какую сторону смотреть?
>>
>>
> Ну, например, NFS, Samba, LDAP.
>
Это понятно и я читал. Но нигде не встретил, как например, заставить 
рабочую станцию спрашивать аутентификацию на сервере?

Re: [Comm] "Домен" под Линуксом?

[Andriy Dobrovol's'kii]

Slava Dubrovskiy wrote:
> Andriy Dobrovol's'kii пишет:
> 
>> Slava Dubrovskiy wrote:
>>
>>> Здравствуйте!
>>>
>>> Подскажите пожалуйста, возможно ли сделать под Линуксом так, как 
>>> сделано в винде (переносимые профили и аутентификация на PDC)?
>>> Попытаюсь объяснить что хочется:
>>> Есть сервер и рабочие станции под линуксом. На сервере заведены 
>>> учетные записи. На рабочих станциях учетных записей нет (кроме рута). 
>>> При загрузке рабочей станции, аутентификация производится на сервере 
>>> и если удачно, то монтируется домашняя папка с сервера на локальную 
>>> станцию и дальше работа как обычно. При выключении рабочей станции 
>>> все настройки пользователя остаются на сервере в его домашней 
>>> директории. Преимущество в том, что учетные записи пользователей 
>>> только на сервере.
>>>
>>> Подскажите, что почитать на эту тему? В какую сторону смотреть?
>>>
>>>
>> Ну, например, NFS, Samba, LDAP.
>>
> Это понятно и я читал. Но нигде не встретил, как например, заставить 
> рабочую станцию спрашивать аутентификацию на сервере?
Авторизация через LDAP, например.



-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] "Домен" под Линуксом?

[Denis S. Filimonov]

On Wednesday 23 June 2004 16:05, Slava Dubrovskiy wrote:
> > Ну, например, NFS, Samba, LDAP.
>
> Это понятно и я читал. Но нигде не встретил, как например, заставить
> рабочую станцию спрашивать аутентификацию на сервере?
ключевые слова pam_ldap, nss_ldap, winbind
-- 
Sincerely,
Denis.

Re: [Comm] "Домен" под Линуксом?

[Slava Dubrovskiy]

Denis S. Filimonov пишет:

>On Wednesday 23 June 2004 16:05, Slava Dubrovskiy wrote:
>  
>
>>>Ну, например, NFS, Samba, LDAP.
>>>      
>>>
>>Это понятно и я читал. Но нигде не встретил, как например, заставить
>>рабочую станцию спрашивать аутентификацию на сервере?
>>    
>>
>ключевые слова pam_ldap, nss_ldap, winbind
>  
>
Т.е. я правильно понял, что только через ldap?

Re: [Comm] "Домен" под Линуксом?

[Maxim Tyurin]

Slava Dubrovskiy <slava@elan.com.ua> writes:

> Denis S. Filimonov пишет:
>
>>On Wednesday 23 June 2004 16:05, Slava Dubrovskiy wrote:
>>
>>
>>>>Ну, например, NFS, Samba, LDAP.
>>>>
>>>>
>>>Это понятно и я читал. Но нигде не встретил, как например, заставить
>>>рабочую станцию спрашивать аутентификацию на сервере?
>>>
>>>
>>ключевые слова pam_ldap, nss_ldap, winbind
>>
>>
> Т.е. я правильно понял, что только через ldap?

Можно NIS но не нужно
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

Re: [Comm] "Домен" под Линуксом?

[Slava Dubrovskiy]

Maxim Tyurin пишет:

>>Т.е. я правильно понял, что только через ldap?
>>    
>>
>Можно NIS но не нужно
>  
>
А почему не нужно?

Re: [Comm] "Домен" под Линуксом?

[Maxim Tyurin]

Slava Dubrovskiy <slava@elan.com.ua> writes:

> Maxim Tyurin пишет:
>
>>>Т.е. я правильно понял, что только через ldap?
>>>
>>>
>>Можно NIS но не нужно
>>
>>
> А почему не нужно?

Потому что NIS+ нет, а простой NIS это добро пожаловать в каменный
век.

Да и насчет безопасности в него камнем не кинул только самый ленивый. 
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

Re: [Comm] "Домен" под Линуксом?

[Andrey Orlov]

On Wednesday 23 June 2004 16:25, Maxim Tyurin wrote:
> >>ключевые слова pam_ldap, nss_ldap, winbind
> > Т.е. я правильно понял, что только через ldap?
> Можно NIS но не нужно

Да можно и через pam_pgsql - ключевое слово для авторизации . аутентификации - это
PAM & NSS, а не NIS или LDAP, которые являются лишь частными случаями.

-- 
WthBstRgrds -- Андрей Орлов --  
 --- http: www.neural.ru, mail: cray@neural.ru, jid: cray@altlinux.org ---
----------------------------------------

Re: [Comm] "Домен" под Линуксом?

[Andrey Orlov]

On Wednesday 23 June 2004 12:19, Slava Dubrovskiy wrote:
> Подскажите пожалуйста, возможно ли сделать под Линуксом так, как сделано 
> в винде (переносимые профили и аутентификация на PDC)?

Да

> Подскажите, что почитать на эту тему? В какую сторону смотреть?

Самба

-- 
WthBstRgrds -- Андрей Орлов --  
 --- http: www.neural.ru, mail: cray@neural.ru, jid: cray@altlinux.org ---
----------------------------------------

Re: [Comm] "Домен" под Линуксом?

[Slava Dubrovskiy]

Andrey Orlov пишет:

>On Wednesday 23 June 2004 12:19, Slava Dubrovskiy wrote:
>  
>
>>Подскажите пожалуйста, возможно ли сделать под Линуксом так, как сделано 
>>в винде (переносимые профили и аутентификация на PDC)?
>>    
>>
>
>Да
>
>  
>
>>Подскажите, что почитать на эту тему? В какую сторону смотреть?
>>    
>>
>
>Самба
>
>  
>
Дык вроде написал же, что виндовс нет. Зачем мне Самба?

Re: [Comm] "Домен" под Линуксом?

[Andrey Orlov]

On Wednesday 23 June 2004 16:06, Slava Dubrovskiy wrote:
> >>Подскажите пожалуйста, возможно ли сделать под Линуксом так, как сделано 
> >>в винде (переносимые профили и аутентификация на PDC)?
> Дык вроде написал же, что виндовс нет. Зачем мне Самба?

По-моему вы написали "сделать как в винде". ;) 

Наличие виндоус не обязательное требование для установки самбы. 
Кроме того, некоторые разработчики Самба Тим в приватных беседах 
утверждали, что самба обладает большой самостоятельной
ценностью независимо от факта существования видноус, и что 
другого аналогичного по функциональности продукта просто не существует в 
природе. В принципе, утверждение похожее на правду.

Конечно получить тот же функционал без использования самбы не проблема - тогда
копать надо в первую очередь в сторону man bash sh - как известно, в нашем юниксе
программируя на шелле можно сделать все, что угодно в обозримые сроки. Собрать
таким образом роаминг профайл и т.п. - право, не трудно. Самба хороша тем, что
предоставляет интегрированное решение.

-- 
WthBstRgrds -- Андрей Орлов --  
 --- http: www.neural.ru, mail: cray@neural.ru, jid: cray@altlinux.org ---
----------------------------------------

Re: [Comm] "Домен" под Линуксом?

[Slava Dubrovskiy]

Andrey Orlov пишет:

>On Wednesday 23 June 2004 16:06, Slava Dubrovskiy wrote:
>  
>
>>>>Подскажите пожалуйста, возможно ли сделать под Линуксом так, как сделано 
>>>>в винде (переносимые профили и аутентификация на PDC)?
>>>>        
>>>>
>>Дык вроде написал же, что виндовс нет. Зачем мне Самба?
>>    
>>
>По-моему вы написали "сделать как в винде". ;) 
>
>  
>
Я не подразумевал самбу. Имелась в виду функциональность "как в винде". 
Удобно когда все аккаунты хранятся в одном месте.

>Наличие виндоус не обязательное требование для установки самбы. 
>Кроме того, некоторые разработчики Самба Тим в приватных беседах 
>утверждали, что самба обладает большой самостоятельной
>ценностью независимо от факта существования видноус, и что 
>другого аналогичного по функциональности продукта просто не существует в 
>природе. В принципе, утверждение похожее на правду.
>
>Конечно получить тот же функционал без использования самбы не проблема - тогда
>копать надо в первую очередь в сторону man bash sh - как известно, в нашем юниксе
>программируя на шелле можно сделать все, что угодно в обозримые сроки. Собрать
>таким образом роаминг профайл и т.п. - право, не трудно. Самба хороша тем, что
>предоставляет интегрированное решение.
>
>  
>
Сколько читал про самбу, не встречал, как то, что я хочу можно сделать с 
ее помощью только средствами линукс. Вы делали?
Только мне кажется это стрельба из пушки.... . Чувствую, что должно быть 
что-то проще.

С уважением,
Дубровский Вячеслав.