From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <peet@altlinux.ru>
Date: Tue, 14 Oct 2003 16:20:27 +0400
From: "Peter V. Saveliev" <peet@altlinux.ru>
To: devel@altlinux.ru
Message-Id: <20031014162027.679e1dfa.peet@altlinux.ru>
X-Mailer: Sylpheed version 0.9.2 (GTK+ 1.2.10; i586-alt-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Subject: [devel] hasher + ldap
X-BeenThere: devel@altlinux.ru
X-Mailman-Version: 2.1.2
Precedence: list
Reply-To: ALT Devel discussion list <devel@altlinux.ru>
List-Id: ALT Devel discussion list  <devel.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lrn.ru/pipermail/devel>
List-Post: <mailto:devel@altlinux.ru>
List-Help: <mailto:devel-request@altlinux.ru?subject=help>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 15 Oct 2003 18:34:23 -0000
Archived-At: <http://lore.altlinux.org/devel/20031014162027.679e1dfa.peet@altlinux.ru/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

...

Есть подозрение, что hasher некорректно отрабатывает ситуацию

hasher-useradd <username>

, если информация о <username> хранится в ldap:


[root@kehlisaari root]# hasher-useradd peet
id: peet_a: No such user
usermod: cannot lock shadow password file
hasher-useradd: error updating groups for user peet

Первая строчка понятна:

[root@kehlisaari root]# service nscd stop
Stopping nscd service:                               [ DONE ]
[root@kehlisaari root]# hasher-useradd peet
usermod: cannot lock shadow password file
hasher-useradd: error updating groups for user peet

А вот дальше - есть мысль, что он пытается что-то сделать с группами
пользователя peet, а они у меня в ldap, как и passwd, и shadow всех
несистемных пользователей.

Может, всё же не так жёстко обходиться с теми, кто не пользует tcb, а
просто написать в README, как создавать этих satellite users? Ведь, помимо
ldap, есть ещё и radius, и nis... Всех не упомнишь, а универсального
подхода сделать не получится, скорее всего. По крайней мере, если в ldap
пользователя добавить сравнительно легко, то вот в radius... Он ведь его
хоть из oracle брать может.


-- 
Sincerely, Peter V. Saveliev

E-mail: peet@altlinux.ru
Jabber: peet@jabber.ru