Newsgroup: it.comp.os.linux.iniziare
Titolo: LDAP in una rete per centralizzazione utenti

ciao a a tutti,
il mio problema e' creare un sys di autenticazione
stile NIS tale per cui in una piccola LAN con 3 macchine
un numero n di utenti possa loggarsi e lavorare con
la propria sessione X da qualsiasi dei 3 pc...
NIS e' vecchio, ok, allora potrei pensare a  LDAP+PAM pero'
obiettivamente non so da dove iniziare...ho letto i vari how-to
di LDAP...ma se avete qualche dritta...sono qui :-)
grazie!
::dr
-- 
Daniele Russolillo 
+39.347.7731827
 <darussol su yahoo punto com>

 LDAP...ma se avete qualche dritta...sono qui :-)
Perche' non vuoi usare il NIS?
Oppure Kerberos :)
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By RedHat 7.2 (Enigma) - Kernel 2.4.7 - Ximian Gnome - Evolution

 Oppure Kerberos :)
la faccina mi indica che Kerberos e' complesso...ma non ne so praticamente
nulla...tranne che per sentito dire...
::dani
PS bellissimo nella tua sig /dev/brain...mi hai strappato una risata :-D
-- 
Daniele Russolillo                <darussol su yahoo punto com>
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
                               :: visita 
http://www.nkoni.org
 ::
                               :::::::::::::::::::::::::::::::::

 PS bellissimo nella tua sig /dev/brain...mi hai strappato una risata :-D
:)


 Hai il vantaggio che le pass non viaggiano MAI per la rete.
Attualmente, questo e` un problema che  ho con LDAP. Non riesco a fargli
usare il TLS,  percio` molte informazioni viaggiano  in chiaro. Inoltre,
il mio server e` penosamente lento: penso che si tratti di imparare come
fargli  fare gli  indici. Per  adesso, rispetto  a NIS,  LDAP e`  per me
soprattutto una gran perdita di prestazioni, pero` l'ho adottato per tre
motivi ben precisi:
1) voglia di imparare qualcosa di nuovo
2) maggiore flessibilita`
3) maggiore network-friendliness.
Cosa significa il punto 3? Significa che detesto i protocolli della Sun,
e il  loro cavolo  di portmapper,  che rendono  impossibile l'uso  di un
firewall degno  di questo nome. Per  condividere i file uso  SFS, che e`
incommensurabilmente  piu` sicuro  di NFS  e viaggia  tutto su  una sola
porta TCP per autenticazione e  dati (si`, ho detto autenticazione! cosa
che NFS nemmeno ha e che lo rende meno sicuro ancora di SMB), e al posto
di NIS uso  LDAP, che viaggia anch'esso tutto sulla  porta 389. Grazie a
questo, ho potuto dare accesso a un mio amico sul mio portatile, facendo
un tunnel ssh  dall'universita` verso casa per andare a  prendere i dati
del suo account sul mio server LDAP, e poi ha potuto andare a prendere i
suoi file  con SFS, anziche`  l'orribile ftp (altro protocollo  che odio
per la sua insicurezza intrinseca e il fatto che usi due connessioni per
trasferimento, assolutamente inutili).
In conclusione,  io direi che  per la "produttivita` immediata"  si puo`
(ancora) usare  NIS, ma e` un  protocollo in via di  obsolescenza, oltre
che mal progettato. Studiare LDAP vale sicuramente la pena.
-- 
  _      ___ ____
 | | /| / (_)_  / >>> aka Luciano Di Lucrezia
 | |/ |/ / / / /_   . Radiance BBS: 
http://www.radiance.d2g.com/
 |__/|__/_/ /___/   . Ban Micro$oft from Universities! Support Free Software.
 
Il computer e` come il maiale: non si butta via niente. (Wiz)

 che mal progettato. Studiare LDAP vale sicuramente la pena.
Si, ho visto cose egregie ed e' stato quello che mi invogliato.
Ciao Francesco.
-- 
<*> bash$ man -h  per il pinguino che non deve chiedere mai. <*>  
<*> lynx file:/usr/doc/*                                     <*>

 3) maggiore network-friendliness.
L'hai detto in maniera molto molto piu' bella della mia...
da dove cominciare a sbattersi?
La mia esigenza(=tavolo di prova) sono 3 macchine connesse
in una LAN che esce su internet con un routerino ASDL (alcatel)...
vorrei centralizzare gli account sulla piu' grande...avere le /home/*
sulla piu' grande...etc...
mi sono letto i vari how-to e ldap.org...ma forse mi serve piu' metodo...
consigli??
::dani 
