From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-0.9 required=5.0 tests=BAYES_00,FSL_HELO_HOME autolearn=no autolearn_force=no version=3.4.1 Date: Tue, 7 Nov 2017 20:57:17 +0100 From: Konstantin Lepikhov To: devel@lists.altlinux.org Message-ID: <20171107195716.GA11375@lks.home> Mail-Followup-To: devel@lists.altlinux.org References: <20171106164117.GA23901@lks.home> <20171106202253.GA20939@lks.home> <20171107100237.GA1447@lks.home> <20171107103845.GA5461@lks.home> <20171107131350.GA19692@lks.home> MIME-Version: 1.0 Content-Type: text/plain; charset=utf-8 Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: X-Operation-System: ALT Linux starter kit (Trientalis) 4.14.0-lks-wks-alt0.5 User-Agent: Mutt/1.8.3 (2017-05-23) Subject: Re: [devel] Q: sssd + AD X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 07 Nov 2017 19:57:20 -0000 Archived-At: List-Archive: List-Post: Hi Андрей! On 11/07/2017, at 10:46:10 PM you wrote: > 1. Можно указать пустой: '' Очень интуитивно. > 2. Спросите в CentOS, почему они отключают востребованный функционал. Востребованный кем? Школьным линуксом? Он есть в centos, просто выключен по-умолчанию. > 3. Для удобства использования в бэкенде Alterator и для исключения ненужной интерактивщины. > > Доказать кривоватость system-auth по сравнению с realm сможете? Вы анализировали что делают оба варианта? Зачем мне что-то доказывать? system-auth и realm делают одинаковые вещи только в первом это часть функционала, причем написанная на коленке, а во втором случае это специализированная утилита, которая делает ровно одну вещь и хорошо. Спорить бесполезно, поскольку у меня нет желания прикручивать realm к alterator в том виде, в котором он используется, а у автора system-auth нет желания привести эту утилиту в приличный вид, когда ей можно пользоваться за пределами alterator. Т.е. нет предмета спора. PS Из того, что не работает в realm в altinux - это net join вместо adcli и изменение /etc/nsswitch.conf, которое в centos делается через authconfig. Чем его делать в altlinux надо придумать и можно забыть про system-auth ;) -- WBR et al.