From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mike@fly.osdn.org.ua>
Date: Fri, 10 Dec 2004 18:42:42 +0200
From: Michael Shigorin <mike@osdn.org.ua>
To: sisyphus@altlinux.ru
Message-ID: <20041210164242.GI25679@osdn.org.ua>
Mail-Followup-To: sisyphus@altlinux.ru
References: <200412101755.06677.peet@altlinux.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <200412101755.06677.peet@altlinux.ru>
User-Agent: Mutt/1.4.2.1i
Subject: [sisyphus] Re:
	=?koi8-r?b?w8XO1NLBzMnaz9fBzs7B0SDB19TP0snawcPJ0SDXINLBzcvB?=
	=?koi8-r?b?yA==?= Sisyphus
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
List-Id: ALT Linux Sisyphus discussion list <sisyphus.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/sisyphus>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Fri, 10 Dec 2004 16:42:45 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/20041210164242.GI25679@osdn.org.ua/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

On Fri, Dec 10, 2004 at 05:55:06PM +0300, Peter V. Saveliev wrote:
> 1) завязка на dns (ldaps, reverse dns для сертификатов)
> 2) один сервер авторизации, упал свитч -- пролетели везде
> 3) постоянные приколы с nss_ldap и pam_ldap

Постоянные или раз в год при обновлении стабильного хозяйства?

> по поводу 2) -- можно сделать тотально реплицирование, это же,
> возможно, решит и 1) -- хочу попробовать, думаю
> по поводу 3) -- в последний подход к снаряду из Сизифа у меня
> перестал авторизовывать sshd. Только он, всё остальное
> нормально -- login, telnetd, sudo, samba -- всё работает.

У нас и с sshd всё пучком.

> Кто что использует _реально_? Не в теории, а на деле? Как с
> пакетами в Сизифе?  Какие грабли sisyphus-specific? Посмотрел
> на Kerberos, ужаснулся (может, зря), LDAP уже утомил, NIS, как
> говорят, одна дыра. Авторизовываться через pam_smb и winbind не
> хочется.

Пошли в openldap@ думать, что где как фиксить, улушать,
стабилизировать и синхронизировать.

PS: я в нём совсем бум-бум, так что допытывать будешь вот как раз
sinister@ по программе обмена. :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/