[Comm] Умно зашаренная /home

[Comm] Умно зашаренная /home

[@ 2008-03-13 1:41 UTC (permalink / raw)]

Re: [Comm] Умно зашаренная /home

[@ 2008-03-13 4:24 UTC (permalink / raw)]

Re: [Comm] Умно зашаренная /home

[@ 2008-03-13 4:32 UTC (permalink / raw)]

Re: [Comm] Умно зашаренная /home

[@ 2008-03-13 5:02 UTC (permalink / raw)]

Re: [Comm] Умно зашаренная /home

[@ 2008-03-13 5:04 UTC (permalink / raw)]

Re: [Comm] Умно зашаренная /home

[@ 2008-03-13 5:08 UTC (permalink / raw)]

Re: [Comm] Умно зашаренная /home

[@ 2008-03-13 5:45 UTC (permalink / raw)]

Re: [Comm] Умно зашаренная /home

[@ 2008-03-13 5:49 UTC (permalink / raw)]

Re: [Comm] Умно зашаренная /home

[@ 2008-03-13 6:32 UTC (permalink / raw)]

Re: [Comm] Умно зашаренная /home

[@ 2008-03-13 7:35 UTC (permalink / raw)]

Re: [Comm] Умно зашаренная /home

[Maxim Tyurin]

Michael Pozhidaev writes:

> Здравствуйте, Хихин Руслан!
>
>>  > Но: смотрю uid своего соседа. потом беру ноут,
>>  > заделываю на нём юзера с таким же uid, монтирую /home и залезаю в
>>  > его файлы.
>> А запретить всяким ноутам монтировать без авторизации в ldap :)
> Гм, может быть. 
> Хотя уровень защиты всё равно получается ниже, чем через smb. Авторизация 
> на клиенте есть авторизация на клиенте.

Изначально говорилось про NFS4, а не NFS3.
В четвертом есть авторизация.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

Re: [Comm] Умно зашаренная /home

[Michael Pozhidaev]

Здравствуйте, Maxim Tyurin!

> Изначально говорилось про NFS4, а не NFS3.
> В четвертом есть авторизация.
Угу, понял, спасибо.

-- 
С уважением и наилучшими пожеланиями, Михаил Пожидаев. E-mail: msp@altlinux.ru.
Томский государственный университет. Факультет информатики. http://www.csd.tsu.ru
AltLinux Team. http://www.altlinux.ru

Re: [Comm] Умно зашаренная /home

[Yura Kalinichenko]

[-- Attachment #1: Type: text/plain, Size: 600 bytes --]

Michael Pozhidaev пишет:
> Здравствуйте, Хихин Руслан!
>
>   
>>  > Но: смотрю uid своего соседа. потом беру ноут,
>>  > заделываю на нём юзера с таким же uid, монтирую /home и залезаю в
>>  > его файлы.
>> А запретить всяким ноутам монтировать без авторизации в ldap :)
>>     
> Гм, может быть. 
> Хотя уровень защиты всё равно получается ниже, чем через smb. Авторизация 
> на клиенте есть авторизация на клиенте.
>
>   
А вы не раздавайте весь /home абы кому. А каждому ноуту - только свою 
пользовательскую поддиректорию. Конечно, и IP-адрес можно подделать, но 
это ловится.


[-- Attachment #2: yuk.vcf --]
[-- Type: text/x-vcard, Size: 177 bytes --]

begin:vcard
fn:Yura Kalinichenko
n:Kalinichenko;Yura
email;internet:yuk@kalina.in.ua
tel;home:8-0432-465743
tel;cell:+38-067-5878302
x-mozilla-html:FALSE
version:2.1
end:vcard

Re: [Comm] Умно зашаренная /home

[Michael Shigorin]

On Thu, Mar 13, 2008 at 07:41:07AM +0600, Michael Pozhidaev wrote:
> Хочу обсудить стары уже вопрос. Есть ли какое-нибудь
> отработанное решение для подключения /home на рабочих местах
> при его едином хранении на сервере?  Что-нибудь вроде такого:
> юзер логинится, по его логину и паролю сразу монтируется /home
> по smb, а затем уже отрабатываются profile и остальное в этом
> роде.  Но, как понял, даже при включенных unix extensions не
> работают симлинки, да и как выполнить такое монтирование?

pam_mount

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/