From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Wed, 15 Oct 2003 21:55:24 +0300 From: Alexander Bokovoy To: ALT Devel discussion list Subject: Re: [devel] hasher + ldap Message-ID: <20031015185524.GN18341@sam-solutions.net> Mail-Followup-To: ALT Devel discussion list References: <20031014162027.679e1dfa.peet@altlinux.ru> <20031015184828.GA21575@basalt.office.altlinux.org> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <20031015184828.GA21575@basalt.office.altlinux.org> X-BeenThere: devel@altlinux.ru X-Mailman-Version: 2.1.2 Precedence: list Reply-To: ALT Devel discussion list List-Id: ALT Devel discussion list List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 15 Oct 2003 18:53:52 -0000 Archived-At: List-Archive: List-Post: On Wed, Oct 15, 2003 at 10:48:28PM +0400, Dmitry V. Levin wrote: > > А вот дальше - есть мысль, что он пытается что-то сделать с группами > > пользователя peet, а они у меня в ldap, как и passwd, и shadow всех > > несистемных пользователей. > > hasher-useradd просто-напросто делает useradd/usermod. > > Возможно, что shadow-utils не поддерживают ldap или, наоборот, ldap не > поддерживает shadow-utils. > > > Может, всё же не так жёстко обходиться с теми, кто не пользует tcb, а > > просто написать в README, как создавать этих satellite users? Ведь, помимо > > ldap, есть ещё и radius, и nis... Всех не упомнишь, а универсального > > подхода сделать не получится, скорее всего. По крайней мере, если в ldap > > пользователя добавить сравнительно легко, то вот в radius... Он ведь его > > хоть из oracle брать может. > > Может, лучше shadow-utils усовершенствовать? Надо бы. И не только shadow-utils, но и всю цепочку. A shadow-utils не использует PAM для изменения учетных записей? -- / Alexander Bokovoy --- Nobody ever died from oven crude poisoning.