Re: [devel] hasher + ldap

["Dmitry V. Levin" <ldv@altlinux.org>]

[-- Attachment #1: Type: text/plain, Size: 1458 bytes --]

On Tue, Oct 14, 2003 at 04:20:27PM +0400, Peter V. Saveliev wrote:
> Есть подозрение, что hasher некорректно отрабатывает ситуацию
> 
> hasher-useradd <username>
> 
> , если информация о <username> хранится в ldap:
> 
> [root@kehlisaari root]# hasher-useradd peet
> id: peet_a: No such user
> usermod: cannot lock shadow password file
> hasher-useradd: error updating groups for user peet
> 
> Первая строчка понятна:
> 
> [root@kehlisaari root]# service nscd stop
> Stopping nscd service:                               [ DONE ]
> [root@kehlisaari root]# hasher-useradd peet
> usermod: cannot lock shadow password file
> hasher-useradd: error updating groups for user peet
> 
> А вот дальше - есть мысль, что он пытается что-то сделать с группами
> пользователя peet, а они у меня в ldap, как и passwd, и shadow всех
> несистемных пользователей.

hasher-useradd просто-напросто делает useradd/usermod.

Возможно, что shadow-utils не поддерживают ldap или, наоборот, ldap не
поддерживает shadow-utils.

> Может, всё же не так жёстко обходиться с теми, кто не пользует tcb, а
> просто написать в README, как создавать этих satellite users? Ведь, помимо
> ldap, есть ещё и radius, и nis... Всех не упомнишь, а универсального
> подхода сделать не получится, скорее всего. По крайней мере, если в ldap
> пользователя добавить сравнительно легко, то вот в radius... Он ведь его
> хоть из oracle брать может.

Может, лучше shadow-utils усовершенствовать?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]