From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Fri, 17 Oct 2003 02:20:08 +0400 From: "Dmitry V. Levin" To: ALT Devel discussion list Subject: Re: [devel] hasher + ldap Message-ID: <20031016222008.GA13240@basalt.office.altlinux.org> Mail-Followup-To: ALT Devel discussion list References: <20031014162027.679e1dfa.peet@altlinux.ru> <20031015184828.GA21575@basalt.office.altlinux.org> <20031015185524.GN18341@sam-solutions.net> <511973958.20031017015052@altlinux.ru> Mime-Version: 1.0 Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature"; boundary="MGYHOYXEY6WxJCY8" Content-Disposition: inline In-Reply-To: <511973958.20031017015052@altlinux.ru> X-fingerprint: 9658 398D 181B 1200 8FC5 26B8 F6F8 846B C1E2 3429 X-BeenThere: devel@altlinux.ru X-Mailman-Version: 2.1.2 Precedence: list Reply-To: ALT Devel discussion list List-Id: ALT Devel discussion list List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 16 Oct 2003 22:20:09 -0000 Archived-At: List-Archive: List-Post: --MGYHOYXEY6WxJCY8 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit On Fri, Oct 17, 2003 at 01:50:52AM +0400, Volkov Serge wrote: > Hello Alexander, > Wednesday, October 15, 2003, 10:55:24 PM, you wrote: > AB> On Wed, Oct 15, 2003 at 10:48:28PM +0400, Dmitry V. Levin wrote: > >> > А вот дальше - есть мысль, что он пытается что-то сделать с группами > >> > пользователя peet, а они у меня в ldap, как и passwd, и shadow всех > >> > несистемных пользователей. > >> > >> hasher-useradd просто-напросто делает useradd/usermod. > >> > >> Возможно, что shadow-utils не поддерживают ldap или, наоборот, ldap не > >> поддерживает shadow-utils. > >> > >> > Может, всё же не так жёстко обходиться с теми, кто не пользует tcb, а > >> > просто написать в README, как создавать этих satellite users? Ведь, помимо > >> > ldap, есть ещё и radius, и nis... Всех не упомнишь, а универсального > >> > подхода сделать не получится, скорее всего. По крайней мере, если в ldap > >> > пользователя добавить сравнительно легко, то вот в radius... Он ведь его > >> > хоть из oracle брать может. > >> > >> Может, лучше shadow-utils усовершенствовать? > AB> Надо бы. И не только shadow-utils, но и всю цепочку. A shadow-utils не > AB> использует PAM для изменения учетных записей? > > Может имеет смысл использовать pwdutils и дорабоать их до совместимости с > нашим tcb. > > http://www.thkukuk.de/pam/pwdutils/ > > pwdutils is a collection of utilities to manage the passwd and shadow user > information. The difference to the shadow suite is that these utilities can > also modify the information stored in NIS, NIS+, or LDAP. PAM is used for user > authentication and changing the pasword. It contains passwd, chage, chfn, > chsh, and a daemon for changing the password on a remote machine over a secure > SSL connection. The daemon also uses PAM so that it can change passwords > independent of where they are stored. > > Version 2.3.96 is a development snapshot. useradd, userdel, groupadd, groupdel > and vipw were added. Extended attributes are now preserved (for example ACLs > and security attributes used by SELinux) and SELinux support was added. This > versions can add/delete/modify user accounts and group entries in local files > or stored in LDAP. Боюсь, что замена shadow-utils на что-то другое - это неподъёмная работа. Но посмотреть стоит. -- ldv --MGYHOYXEY6WxJCY8 Content-Type: application/pgp-signature Content-Disposition: inline -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iD8DBQE/jxmX9viEa8HiNCkRAs/DAJ9kPx9+U3Vja3iSjeveFrIipaUzpACdF2UZ C4bgS913/J5gqoSZhbFs/o0= =bIVs -----END PGP SIGNATURE----- --MGYHOYXEY6WxJCY8--