Re: [devel] hasher + ldap

[Alexander Bokovoy <a.bokovoy@sam-solutions.net>]

On Wed, Oct 15, 2003 at 10:48:28PM +0400, Dmitry V. Levin wrote:
> > А вот дальше - есть мысль, что он пытается что-то сделать с группами
> > пользователя peet, а они у меня в ldap, как и passwd, и shadow всех
> > несистемных пользователей.
> 
> hasher-useradd просто-напросто делает useradd/usermod.
> 
> Возможно, что shadow-utils не поддерживают ldap или, наоборот, ldap не
> поддерживает shadow-utils.
> 
> > Может, всё же не так жёстко обходиться с теми, кто не пользует tcb, а
> > просто написать в README, как создавать этих satellite users? Ведь, помимо
> > ldap, есть ещё и radius, и nis... Всех не упомнишь, а универсального
> > подхода сделать не получится, скорее всего. По крайней мере, если в ldap
> > пользователя добавить сравнительно легко, то вот в radius... Он ведь его
> > хоть из oracle брать может.
> 
> Может, лучше shadow-utils усовершенствовать?
Надо бы. И не только shadow-utils, но и всю цепочку. A shadow-utils не
использует PAM для изменения учетных записей?

-- 
/ Alexander Bokovoy
---
Nobody ever died from oven crude poisoning.