From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <tolmi@end.kiev.ua>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.5 required=5.0 tests=BAYES_00,DNS_FROM_OPENWHOIS
	autolearn=no version=3.2.5
X-Virus-Scanned: amavisd-new at end.kiev.ua
Message-ID: <4C31A819.3050006@end.kiev.ua>
Date: Mon, 05 Jul 2010 12:38:33 +0300
From: Vasily Tereshko <tolmi@end.kiev.ua>
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US;
	rv:1.9.1.*) Gecko/20100402 Thunderbird/3.0pre
MIME-Version: 1.0
To: sysadmins@lists.altlinux.org
References: <20100601124131.GA11494@ender.fondinvestrk.ru>	<op.vdpy6dehs2o7xx@localhost.localdomain>	<87typktkw9.fsf@vps2.branbackup.org>	<4C07919C.7020505@altlinux.ru>
	<87hblktk9b.fsf@vps2.branbackup.org>	<4C07946D.7040708@altlinux.ru>
	<87d3w8tjz8.fsf@vps2.branbackup.org>	<op.ve101zzcs2o7xx@localhost.localdomain>	<87iq52ky5s.fsf@vps2.branbackup.org>	<op.ve123o0bs2o7xx@localhost.localdomain>
	<4C29C418.5000204@cstula.ru>	<4C29CF12.8010803@end.kiev.ua>	<op.ve3skl0as2o7xx@localhost.localdomain>	<4C2B990E.7010807@end.kiev.ua>	<op.ve5hwch1s2o7xx@localhost.localdomain>	<4C2E0EAD.7060700@end.kiev.ua>
	<op.vfavgyzus2o7xx@localhost.localdomain>
In-Reply-To: <op.vfavgyzus2o7xx@localhost.localdomain>
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Subject: Re: [Sysadmins] SAMBA 3.4 - test passed
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmins' discussion <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Mon, 05 Jul 2010 09:38:42 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/4C31A819.3050006@end.kiev.ua/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

04.07.2010 06:47, Trenin Sergey пишет:
>> А, это не было сделано smbpasswd -w <пароль LDAP админа>
>>
> Точно, сделал, ругается на TLS, но это надо настройки где-то
> посмотреть, а пользователь добавился.
Скорее всего самоподписанные сертификаты на заново поставленной машине
отличаются от предыдущих, нужно заново их разложить на клиентские
машины, если речь идет о нескольких серверах самбы. Если речь только об
одной машине, то для localhost TLS вполне можно не использовать, более
того, зачем гонять лишние машинные циклы на шифрацию/дешифрацию, мне
непонятно, безопасности это никак на увеличивает.
>
> Про бэкпортит не понял, не силен в таком слэнге :)
Имеется в виду "официальный" майнтейнер пакета. Он скорее всего пошлет
лесом, если попросить отправить пакет в бранчи. Поскольку при
автоматическом обновлении у многочисленных пользователей сработают
грабли и будет очень тяжело им объяснить, за что их стукнули по лбу.
>
> А вы как пользователей добавляете, smbldap-tool'ом? Просто я в этой
> ветке выше выяснил, что все вроде чудненько и через альтератор
> добавляется.
У меня самописная обвязка на php, которая добавляет пользователей
одновременно в LDAP и развешивает им права в e-Groupware - особенности
рабочей среды.

-- 
Толми