From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <vitty@altlinux.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-0.4 required=5.0 tests=BAYES_00,TVD_SPACE_RATIO
	autolearn=no version=3.2.5
To: <sisyphus@lists.altlinux.org>
X-PHP-Originating-Script: 0:main.inc
MIME-Version: 1.0
Content-Type: text/plain;
 charset=UTF-8;
 format=flowed
Content-Transfer-Encoding: 8bit
Date: Wed, 05 Dec 2012 10:08:50 +0100
From: Vitaly Kuznetsov <vitty@altlinux.ru>
In-Reply-To: <50BF0155.80907@altlinux.ru>
References: <20121130181142.32b3d2d8@boyarsh.office.altlinux.ru>
	<30c040aee7a09e8f4e0d702b20c6b3a6@hadoop.ru>
	<50BF0155.80907@altlinux.ru>
Message-ID: <f6adfe94603533a1ff2f4b0d8d8eedc1@hadoop.ru>
X-Sender: vitty@altlinux.ru
User-Agent: Roundcube Webmail/0.7.1
Subject: Re: [sisyphus]
	=?utf-8?b?0JDQu9GM0YTQsCDQstC10YDRgdC40Y8gQ2VudGF1cnVz?=
	=?utf-8?q?_=2820121130=29?=
X-BeenThere: sisyphus@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Sisyphus discussions <sisyphus@lists.altlinux.org>
List-Id: ALT Linux Sisyphus discussions <sisyphus.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sisyphus>,
	<mailto:sisyphus-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sisyphus>
List-Post: <mailto:sisyphus@lists.altlinux.org>
List-Help: <mailto:sisyphus-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 05 Dec 2012 09:09:01 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/f6adfe94603533a1ff2f4b0d8d8eedc1@hadoop.ru/>
List-Archive: <http://lore.altlinux.org/sisyphus/>
List-Post: <mailto:sisyphus@altlinux.ru>

Андрей Черепанов писал 05.12.2012 09:09:
> 30.11.2012 19:20, Vitaly Kuznetsov пишет:
>> Anton V. Boyarshinov писал 30.11.2012 15:11:
>>>
>>> Проведена работа по интеграции pam_ccreds, что
>>> позволяет нормально использовать компьютер, подключённый к домену,
>>> вне его (включается в центре управления->аутентификация).
>>
>> BTW, на sssd смотрели?
>
> Смотрели. Виталий, а как там решена проблема маппинга LDAPных групп
> на разные gid на установленных машинах?

Если речь про Fedora и системные группы, то там есть предустановленный 
список в пакете setup:
http://git.fedorahosted.org/cgit/setup.git/tree/uidgid

SSSD - это такой PAM/NSS cache (+ возможность лазить к нескольким 
провайдерам), им системные группы делать не стоит. А для 
пользовательских групп хорошо бы, чтобы gid на всех машинах совпадал. Но 
я sssd глубоко не изучал, может там и можно что-то вручную замапить для 
каких-то специальных случаев.