[Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Евгений Баженов]

Доброе время суток, уважаемые!

Имеется самба+лдап на ковчеге. Виндовс-клиенты.
Пользователи домена заводятся через альтератор.

Так вот - при создании пользователя лдап-аттрибут sambaPwdLastSet
выставляется равным 2147483647. Странное число, не правда ли?

Но интересно другое - при таком значении sambaPwdLastSet пароль 
пользователя в домене с клиентской машины сменить категорически 
невозможно - пишется что-то вроде "В /данное время изменение пароля этой 
учетной записи невозможно/". Стоит сменить аттрибут sambaPwdLastSet на 
что-нибудь более разумное (раза в 2 поменьше:) - проблема со сменой 
пароля пропадает.

А вопрос такой - откуда берется изначальное значение аттрибута и как на 
него повлиять на этапе добавления пользователя?

--
С уважением,
Евгений

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Dmitriy Kruglikov]

28 мая 2010 г. 14:34 пользователь Евгений Баженов написал:
> А вопрос такой - откуда берется изначальное значение аттрибута и как на него
> повлиять на этапе добавления пользователя?

Берется в /usr/sbin/ldap-useradd
Почему именно такой - не знаю.
Вешайте баг.
Желательно с правильным (аргументированным) значением.
Исправить - не вопрос.


-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Trenin Sergey]

Евгений, если не сложно, выложите файлы smb.conf, slapd.conf,  
slapd-ваш_домен.conf, тоже разбираюсь с pdc

Dmitriy Kruglikov <dmitriy.kruglikov@gmail.com> писал(а) в своём письме  
Sat, 29 May 2010 20:24:59 +1000:

> 28 мая 2010 г. 14:34 пользователь Евгений Баженов написал:
>> А вопрос такой - откуда берется изначальное значение аттрибута и как на  
>> него
>> повлиять на этапе добавления пользователя?
>
> Берется в /usr/sbin/ldap-useradd
> Почему именно такой - не знаю.
> Вешайте баг.
> Желательно с правильным (аргументированным) значением.
> Исправить - не вопрос.
>
>

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Trenin Sergey]

Евгений, не приведете содержимое файлов snb.conf, slapd.conf и  
slapd-ваша_зона.conf, тоже разбираюсь с pdc

Dmitriy Kruglikov <dmitriy.kruglikov@gmail.com> писал(а) в своём письме  
Sat, 29 May 2010 20:24:59 +1000:

> 28 мая 2010 г. 14:34 пользователь Евгений Баженов написал:
>> А вопрос такой - откуда берется изначальное значение аттрибута и как на  
>> него
>> повлиять на этапе добавления пользователя?
>
> Берется в /usr/sbin/ldap-useradd
> Почему именно такой - не знаю.
> Вешайте баг.
> Желательно с правильным (аргументированным) значением.
> Исправить - не вопрос.
>
>

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Trenin Sergey]

Евгений, не приведете содержимое файлов snb.conf, slapd.conf и  
slapd-ваша_зона.conf, тоже разбираюсь с pdc

Dmitriy Kruglikov <dmitriy.kruglikov@gmail.com> писал(а) в своём письме  
Sat, 29 May 2010 20:24:59 +1000:

> 28 мая 2010 г. 14:34 пользователь Евгений Баженов написал:
>> А вопрос такой - откуда берется изначальное значение аттрибута и как на  
>> него
>> повлиять на этапе добавления пользователя?
>
> Берется в /usr/sbin/ldap-useradd
> Почему именно такой - не знаю.
> Вешайте баг.
> Желательно с правильным (аргументированным) значением.
> Исправить - не вопрос.
>
>

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Владимир]

В Пнд, 31/05/2010 в 16:59 +1000, Trenin Sergey пишет:
> Евгений, не приведете содержимое файлов snb.conf, slapd.conf и  
> slapd-ваша_зона.conf, тоже разбираюсь с pdc
> 
насколько я помню, основная заморочка у меня была, что бы в конфигах
самбы, лдап, смблдап всё привести к одинаковому домену и одинаковым
именам.
В умолчальных конфигах домены, именования пользователей, групп и
администратора не сходятся.
Настраивал с полностью отключенной в лдап безопасностью.

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Trenin Sergey]

а умолчальный пользователь ldaproot описан в smb.conf как ldap admin dn =  
cn=ldaproot, или тут другой пользователь, кем добавляете станции в домен,  
какой пользователь является админом домена?

Владимир <haw@inbox.ru> писал(а) в своём письме Mon, 31 May 2010 17:06:46  
+1000:

> В Пнд, 31/05/2010 в 16:59 +1000, Trenin Sergey пишет:
>> Евгений, не приведете содержимое файлов snb.conf, slapd.conf и
>> slapd-ваша_зона.conf, тоже разбираюсь с pdc
>>
> насколько я помню, основная заморочка у меня была, что бы в конфигах
> самбы, лдап, смблдап всё привести к одинаковому домену и одинаковым
> именам.
> В умолчальных конфигах домены, именования пользователей, групп и
> администратора не сходятся.
> Настраивал с полностью отключенной в лдап безопасностью.
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Владимир]

В Пнд, 31/05/2010 в 17:48 +1000, Trenin Sergey пишет:
> ldap admin
я про пользователя БД, он где admin, где ldapadmin, где manager

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Trenin Sergey]

так вот это и интересно кто где, там не того пропишешь, самба с лдапом  
соединиться не может...

Владимир <haw@inbox.ru> писал(а) в своём письме Mon, 31 May 2010 17:55:53  
+1000:

> В Пнд, 31/05/2010 в 17:48 +1000, Trenin Sergey пишет:
>> ldap admin
> я про пользователя БД, он где admin, где ldapadmin, где manager
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Dmitriy Kruglikov]

2010/5/31 Trenin Sergey:
> так вот это и интересно кто где, там не того пропишешь, самба с лдапом
> соединиться не может...
Ну так хоть немного документации вкурить-то нужно ...
1) Поменять, дописать, изменить dn, с которым Samba будет ходить в LDAP.
1+) Если это не cn=admin из конфига, то убедиться, что права ему дадены ...
2) smbpasswd (man smbpasswd) на предмет добавления пароля rootdn ...
Потом уже говорить ...

-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Евгений Баженов]

Trenin Sergey пишет:
> Евгений, не приведете содержимое файлов snb.conf, slapd.conf и 
> slapd-ваша_зона.conf, тоже разбираюсь с pdc
smb.conf:

[global]
        dos charset = CP866
        unix charset = utf8
        display charset = utf8
        workgroup = DKVKO
        realm = DKVKO.LAN
        server string = Samba server on %h (v. %v)
        interfaces = 192.168.137.2/24, 127.0.0.1/24
        bind interfaces only = Yes
        map to guest = Bad User
        passdb backend = ldapsam:ldap://127.0.0.1/
        passwd chat debug = Yes
        use kerberos keytab = Yes
        log file = /var/log/samba/log.%U.%m.%G.%I
        max log size = 50
        max xmit = 64000
        time server = Yes
        unix extensions = No
        socket options = IPTOS_LOWDELAY TCP_NODELAY SO_SNDBUF=64000 
SO_RCVBUF=64000 SO_KEEPALIVE
        printcap name = cups
        logon path =
        logon drive = x:
        logon home = \\%L\vol1
        domain logons = Yes
        os level = 64
        preferred master = Yes
        domain master = Yes
        dns proxy = No
        wins support = Yes
        ldap admin dn = cn=ldaproot,dc=dkvko,dc=lan
        ldap group suffix = ou=Group
        ldap machine suffix = ou=Computers
        ldap passwd sync = Yes
        ldap suffix = dc=dkvko,dc=lan
        ldap user suffix = ou=People
        admin users = @domainadmins
        hosts allow = 192.168., 127.
        use sendfile = Yes

[netlogon]
        comment = Network Logon Service
        path = /var/lib/samba/netlogon
        write list = @domainadmins
        guest ok = Yes

[Profiles]
        path = /var/lib/samba/profiles
        read only = No
        create mask = 0600
        directory mask = 0700
        browseable = No

[vol1]
        path = /mnt/samba/vol1
        read only = No
        create mask = 0777
        directory mask = 0777
        use sendfile = No

Ахтунг! ldap machine suffix = ou=Computers - это мне так удобнее, ветку 
Computers предварительно нужно создать. Это если не хотите, чтоб у вас 
лдап-записи хостов лежали неаппетитной кучей в корне лдапа.


slapd-dkvko.lan.conf:

database hdb
suffix "dc=dkvko,dc=lan"
rootdn "cn=ldaproot,dc=dkvko,dc=lan"
rootpw zeexeph6uj8chi8x
directory /var/lib/ldap/bases/dkvko.lan

index objectClass eq
index uid eq
index cn eq
index  uidNumber          eq
index  gidNumber          eq

access to attrs=userPassword,sambaLMPassword,sambaNTPassword
        by self write
        by anonymous auth
        by * none

access to dn.subtree="ou=kdcroot,dc=dkvko,dc=lan"
        by dn.exact="cn=kdc,ou=kdcroot,dc=dkvko,dc=lan" read
        by dn.exact="cn=kadmin,ou=kdcroot,dc=dkvko,dc=lan" write
        by * none

access to dn.subtree="cn=DKVKO.LAN,cn=kerberos,ou=kdcroot,dc=dkvko,dc=lan"
        by dn.exact="cn=kdc,ou=kdcroot,dc=dkvko,dc=lan" read
        by dn.exact="cn=kadmin,ou=kdcroot,dc=dkvko,dc=lan" write
        by * none

access to *
        by * read

slapd.conf отличается от стандартного только инклудом конфига моей зоны.

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Trenin Sergey]

> admin users = @domainadmins
Это юниксовая группа примапленная к виндовой Domain Admins? И в нее входит  
админ домена? А кто админ? Просто завели пользователя в web-интерфейсе и  
внесли в эту группу?

Евгений Баженов <bazhen@ustk.kz> писал(а) в своём письме Tue, 01 Jun 2010  
15:17:28 +1000:

> admin users = @domainadmins

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Евгений Баженов]

Trenin Sergey пишет:
>> admin users = @domainadmins
> Это юниксовая группа примапленная к виндовой Domain Admins? И в нее 
> входит админ домена? А кто админ? Просто завели пользователя в 
> web-интерфейсе и внесли в эту группу?
Да, просто пользователь в юниксовой группе domainadmins. Она замэплена 
на НТшную Domain Admins.
При мэпе обязательно указывать rid=512, а то создается группа с первым 
попавшимся ридом и нифига не админит:)

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Dmitriy Kruglikov]

1 июня 2010 г. 11:31 пользователь Евгений Баженов написал:

> При мэпе обязательно указывать rid=512, а то создается группа с первым
> попавшимся ридом и нифига не админит:)
>
Сделайте прямее:
Создайте правильные юниксовые группы (512, 513, etc)
и они автоматом посчитают rid ...
И будут и Domain Users, Operators и все остальные ...
Если группу 100 (users) мапить на Domain Users, а всем новым
пользователям группу по умолчанию 100, вместо gid = uid,
то доменная структура сама собой нарисуется ...



-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Trenin Sergey]

>> При мэпе обязательно указывать rid=512, а то создается группа с первым
>> попавшимся ридом и нифига не админит:)
>>
> Сделайте прямее:
> Создайте правильные юниксовые группы (512, 513, etc)
Спасибо, я еще smbldap крутил, там скрипт populate, от вроде всю структуру  
создает и мапит. А представленный конфиг вообще без smbldap :)

Dmitriy Kruglikov <dmitriy.kruglikov@gmail.com> писал(а) в своём письме  
Tue, 01 Jun 2010 18:36:33 +1000:

>> При мэпе обязательно указывать rid=512, а то создается группа с первым
>> попавшимся ридом и нифига не админит:)
>>
> Сделайте прямее:
> Создайте правильные юниксовые группы (512, 513, etc)

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Dmitriy Kruglikov]

2010/6/1 Trenin Sergey:
> Спасибо, я еще smbldap крутил,
Я его то же крутил ...
Как макака транзистор ...
Мне крайне не понравилась структура, которую он создает ...
А все в одну ветку сложил ...
Лично мне так понравилось больше ...
Один uid в People, на все случаи жизни ...
Он и в Samba, и в Thunderbird, и в ejabberd ...
Про auth, postfix и imap даже не упоминаю, ибо ради него и делалось.

-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Trenin Sergey]

> Я его то же крутил ...
> Как макака транзистор ...
> Мне крайне не понравилась структура, которую он создает ...
Озадачили вы меня.... А пользователей и учетки компов вы как заводите?

Dmitriy Kruglikov <dmitriy.kruglikov@gmail.com> писал(а) в своём письме  
Tue, 01 Jun 2010 18:51:07 +1000:

> Я его то же крутил ...
> Как макака транзистор ...
> Мне крайне не понравилась структура, которую он создает ...

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Dmitriy Kruglikov]

2010/6/1 Trenin Sergey:
> Озадачили вы меня.... А пользователей и учетки компов вы как заводите?
Пользователей, альтератором (тем модулем, который в моем git).
Компы заваодятся сами, при join в домен ...
Для этого пользователь с админскими полномочиями есть ...
Его имя и пароль просит Винда при вводе машинки в домен.

-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Trenin Sergey]

> Пользователей, альтератором (тем модулем, который в моем git).
> Компы заваодятся сами, при join в домен ...
> Для этого пользователь с админскими полномочиями есть ...
> Его имя и пароль просит Винда при вводе машинки в домен.
Хм, а с smbldap всегда надо сначала учетку компа заводить. Спасибо,  
разберусь с raid-менеджером на сервере и буду очередной раз пробовать :)
PS "мой git" это...?

Dmitriy Kruglikov <dmitriy.kruglikov@gmail.com> писал(а) в своём письме  
Tue, 01 Jun 2010 19:03:40 +1000:

> Пользователей, альтератором (тем модулем, который в моем git).
> Компы заваодятся сами, при join в домен ...
> Для этого пользователь с админскими полномочиями есть ...
> Его имя и пароль просит Винда при вводе машинки в домен.

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Dmitriy Kruglikov]

2010/6/3 Trenin Sergey >:

> PS "мой git" это...?
http://git.altlinux.org/people/dkr/packages/
Ради активного тестера могу в Сизиф собрать свеженькое ...
Ради нужности того или другого, могу пересмотреть приоритетность...

P.S.
Цитировать все письмо ради одной-двух строк не нужно...

-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Trenin Sergey]

мм, я тут пока с понятием "модули альтератора" не очень ориентируюсь...
у меня почтовый клиент opera (я клиентами до рассылок не пользовался),  я  
вообще не знаю как тут цитирование ставить, я ставлю стрелку > , а цитата  
и над ответом, и под ответом...

Dmitriy Kruglikov <dmitriy.kruglikov@gmail.com> писал(а) в своём письме  
Thu, 03 Jun 2010 18:33:57 +1000:

> 2010/6/3 Trenin Sergey >:
>
>> PS "мой git" это...?
> http://git.altlinux.org/people/dkr/packages/
> Ради активного тестера могу в Сизиф собрать свеженькое ...
> Ради нужности того или другого, могу пересмотреть приоритетность...
>
> P.S.
> Цитировать все письмо ради одной-двух строк не нужно...
>

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Dmitriy Kruglikov]

2010/6/3 Trenin Sergey :
> мм, я тут пока с понятием "модули альтератора" не очень ориентируюсь...
Когда и если вы в Опере (или ФФ) открываете https://localxost:8080/*
То каждый модуль системы настройки и есть модуль альтератора.

> у меня почтовый клиент opera (я клиентами до рассылок не пользовался),
Я руками удаляю и лишний текст, и почтовый адрес ...
Это у нас как бы считается хорошим тоном ...
Попробуйте сперва выделить нужный текст, а потом нажать педальку
"Ответить" или еще как ...

-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Vladimir Karpinsky]

03.06.2010 13:08, Dmitriy Kruglikov пишет:
> Когда и если вы в Опере (или ФФ) открываете https://localxost:8080/*

Опечатка похоже --- localhost...

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Dmitriy Kruglikov]

2010/6/3 Vladimir Karpinsky <vkarpinsky@mail.ru>:
> 03.06.2010 13:08, Dmitriy Kruglikov пишет:
>>
>> Когда и если вы в Опере (или ФФ) открываете https://localxost:8080/*
>
> Опечатка похоже --- localhost...
В данном случае - да, но я ж могу у себя,
в DNS и такое загородить с перепою %)


-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Trenin Sergey]

https://localxost:8080/* это на сервере? На рабочей станции у меня "не  
удалось подключиться"

Dmitriy Kruglikov <dmitriy.kruglikov@gmail.com> писал(а) в своём письме  
Thu, 03 Jun 2010 19:08:23 +1000:

> Я руками удаляю и лишний текст, и почтовый адрес ...
> Это у нас как бы считается хорошим тоном ...
> Попробуйте сперва выделить нужный текст, а потом нажать педальку
> "Ответить" или еще как ...
ну выделил, нажал педальку, ща посмотрю. Из быстрого ответа сообщения  
иногда не доходят кстати

-- 
Написано в почтовом клиенте браузера Opera: http://www.opera.com/mail/

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Trenin Sergey]

https://localxost:8080/* это на сервере? На рабочей станции у меня "не  
удалось подключиться"

> Попробуйте сперва выделить нужный текст, а потом нажать педальку
Выделил, написало чот там ошибка сеанса.

Попробовал выделить и отправить, написало ошибку. Это вы shraibikus? с  
форума?


Dmitriy Kruglikov <dmitriy.kruglikov@gmail.com> писал(а) в своём письме  
Thu, 03 Jun 2010 19:08:23 +1000:

> Попробуйте сперва выделить нужный текст, а потом нажать педальку

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Алексей Шенцев]

04.06.2010 14:52, Trenin Sergey пишет:
> https://localxost:8080/* это на сервере? На рабочей станции у меня "не
> удалось подключиться"
https://localhost:8080

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Trenin Sergey]

>> https://localxost:8080/* это на сервере? На рабочей станции у меня "не
>> удалось подключиться"
> https://localhost:8080
не ну кашеч не https://localxost:8080/ а https://localhost:8080/, и также  
думал, может https://localhost:8080/*, нет, недоступна страница, ALD 5  
KDE, спрашиваю может это только на сервере так?

Алексей Шенцев <ashen@nsrz.ru> писал(а) в своём письме Fri, 04 Jun 2010  
20:45:38 +1000:

>> https://localxost:8080/* это на сервере? На рабочей станции у меня "не
>> удалось подключиться"
> https://localhost:8080

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Trenin Sergey]

Алексей Шенцев <ashen@nsrz.ru> писал(а) в своём письме Fri, 04 Jun 2010  
20:45:38 +1000:

>> https://localxost:8080/* это на сервере? На рабочей станции у меня "не
>> удалось подключиться"
> https://localhost:8080

Конечно пробовал https://localhost:8080, и https://localhost:8080/* на  
всякий случай, недоступна страница, у меня ALD 5 KDE, может это только для  
сервера все-таки?

-- 
Написано в почтовом клиенте браузера Opera: http://www.opera.com/mail/

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Dmitriy Kruglikov]

2010/6/4 Trenin Sergey:

> Конечно пробовал https://localhost:8080, и https://localhost:8080/* на
> всякий случай, недоступна страница, у меня ALD 5 KDE, может это только для
> сервера все-таки?
/etc/init.d/configd status
или
/etc/init.d/ahttpd status
Если остановлен, то start ...
Какой из них у вас, не помню ...


-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Trenin Sergey]

Dmitriy Kruglikov <dmitriy.kruglikov@gmail.com> писал(а) в своём письме  
Fri, 04 Jun 2010 21:01:39 +1000:

> Какой из них у вас, не помню ...


# /etc/init.d/configd status
-bash: /etc/init.d/configd: No such file or directory
[root@sergo555 ~]# /etc/init.d/ahttpd status
-bash: /etc/init.d/ahttpd: No such file or directory
у меня наверно апач не установлен

-- 
Написано в почтовом клиенте браузера Opera: http://www.opera.com/mail/

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Алексей Шенцев]

04.06.2010 15:14, Trenin Sergey пишет:
> # /etc/init.d/configd status
> -bash: /etc/init.d/configd: No such file or directory
> [root@sergo555 ~]# /etc/init.d/ahttpd status
> -bash: /etc/init.d/ahttpd: No such file or directory
> у меня наверно апач не установлен
Не апач, именно configd, ahttpd и скорее всего и сам альтератор.

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Dmitriy Kruglikov]

2010/6/4 Trenin Sergey:

> у меня наверно апач не установлен
alterator-fbi, если не ошибаюсь?
В Сизифе, точно он ...

-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Trenin Sergey]

Dmitriy Kruglikov <dmitriy.kruglikov@gmail.com> писал(а) в своём письме  
Thu, 03 Jun 2010 19:08:23 +1000:

> Это у нас как бы считается хорошим тоном ...
Капец, выделил, выдало ошибку при отправлении, написал быстрый ответ, а в  
рассылке то "ошибочное" сообщение есть. Ща меня забанят за тафтологию...
Это вы shraibikus?


-- 
Написано в почтовом клиенте браузера Opera: http://www.opera.com/mail/

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Dmitriy Kruglikov]

2010/6/4 Trenin Sergey:

> Это вы shraibikus?
Нет.
Это не я :)

-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Maks Re]

> http://git.altlinux.org/people/dkr/packages/
> Ради активного тестера могу в Сизиф собрать свеженькое ...
> Ради нужности того или другого, могу пересмотреть приоритетность...


а сможете для p5/5.1 собрать?
а то я уже запутался,
как на п5 сделать домен, +зщавести пользователей, завести ПК, 
и все чтобы это взлетело...

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Dmitriy Kruglikov]

2010/6/3 Maks Re:

> а сможете для p5/5.1 собрать?
Пока еще слишком сыро, чтоб в p5/5.1 собирать ...



-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Алексей Шенцев]

03.06.2010 14:07, Maks Re пишет:
> а сможете для p5/5.1 собрать?
> а то я уже запутался,
> как на п5 сделать домен, +зщавести пользователей, завести ПК, 
> и все чтобы это взлетело...
>   
Там придётся чуть ли не весь альтератор портировать.
Я пробывал. Вроде получилось, но в таком случае в альторе любое действие
приводило к ошибке.
Сильно не разбирался, что не так.

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Dmitriy Kruglikov]

3 июня 2010 г. 13:14 пользователь Алексей Шенцев написал:

> Там придётся чуть ли не весь альтератор портировать.
Не прийдется ...
Мне добрые и умные люди мозги вправили ...
Я уже знаю что и на что нужно переписать, чтоб работало везде ;)
Но мы уже за пределы темы выходим ...

-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Andrey Kuleshov]

03.06.2010 13:07, Maks Re пишет:
>    
>> http://git.altlinux.org/people/dkr/packages/
>> Ради активного тестера могу в Сизиф собрать свеженькое ...
>> Ради нужности того или другого, могу пересмотреть приоритетность...
>>      
>
> а сможете для p5/5.1 собрать?
>    
+1
--
   AK1041-UANIC

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Andrey Kuleshov]

03.06.2010 11:33, Dmitriy Kruglikov пишет:
> http://git.altlinux.org/people/dkr/packages/
> Ради активного тестера могу в Сизиф собрать свеженькое ...
>    
Было бы очень-очень славно!

P.S. В ваших планах, случайно, нет ли создания рассылки анонсов 
разработок? ;)

--
   AK1041-UANIC

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Dmitriy Kruglikov]

2010/6/7 Andrey Kuleshov :
> 03.06.2010 11:33, Dmitriy Kruglikov пишет:
>> Ради активного тестера могу в Сизиф собрать свеженькое ...
> Было бы очень-очень славно!
>
Допилю миграцию, соберу ...

> P.S. В ваших планах, случайно, нет ли создания рассылки анонсов разработок?
Я анонсирую в devel@ и sisyphus@ по мере готовности ...

В стабильные ветки (из которых дистрибутивы собирают) сборка пойдет не
ранее, чем отшлифуются все шероховатости...
А их там много ...

-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Евгений Баженов]

Dmitriy Kruglikov пишет:
> 28 мая 2010 г. 14:34 пользователь Евгений Баженов написал:
>   
>> А вопрос такой - откуда берется изначальное значение аттрибута и как на него
>> повлиять на этапе добавления пользователя?
>>     
>
> Берется в /usr/sbin/ldap-useradd
> Почему именно такой - не знаю.
> Вешайте баг.
> Желательно с правильным (аргументированным) значением.
> Исправить - не вопрос.
>
>   
Спасибо. Дело в том, что если добавлять пользователей какой-нибудь 
тулзой, вроде ldapadmin, с временнЫми атрибутами все в порядке. НО - не 
создается запись в ветке ou=kdcroot, cn=kerberos ...

Это чем-то чревато? На первый взгляд, доменный пользователь, созданный 
таким образом, функционирует нормально.

--
С уважением, Евгений

Re: [Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Dmitriy Kruglikov]

1 июня 2010 г. 8:30 пользователь Евгений Баженов написал:
> НО - не создается
> запись в ветке ou=kdcroot, cn=kerberos ...
>
> Это чем-то чревато?
На этот счет не могу сказать ничего, так как с kerberos совсем не знаком.

> На первый взгляд, доменный пользователь, созданный таким
> образом, функционирует нормально.
Вот по этой причине я и не заморачивался с kerberos ;)

P.S.
В качестве рекламы.
В http://git.altlinux.org/people/dkr/packages/ можно найти почти
работоспособные модули управления openldap, auth, ldap-users|group ...
Вероятно, появится и samba.
Модули рабочие, но _почти_.
Что-то пока только нарисовано, почти все читает, но далеко не все пишет.
Смотрите, жалуйтесь, просите и обрящите ;)
Можно в личку, можно в bugzilla.altlinux.org.

-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;