Newsgroup: it.comp.os.linux.sys
Titolo: samba + ldap

Ciao a tutti ,
ieri sera a casa stavo studiando e provando a tirare su un
architettura come da oggetto , usando il tutorial scritto su linux&c
di questo meso .
E' stato un bagno di sangue , sono arrivato al punto di usare i tool
smbldap-populate per creare l'abero all'interno di ldap , ma mi da una
svaria di errori !!! sapete indicarmi un buon sito e qualche documento
dove Allargare le conoscenze in questo ?? a parte i doc di samba
Qualcuno ha mai provato ??
Grazie ancora !

 Qualcuno ha mai provato ??
oltre che provato messo anche in produzione.
http://www.campana.vi.it/ottavio/Linux/4pinguiniinpadella/4pinguiniinpadella-1.html#ss1.6
inoltre leggii documenti della idealx, se mi ricordo l'indirizzo è 
http://samba.idealx.org
 .

 oltre che provato messo anche in produzione.
Ne posso approfittare per fare un paio di domande?
1) L'ultima volta che li ho provati, gli script della IdealX erano per
Samba2.2. Li hanno aggiornati per il nuovo schema di Samba3? Si, potrei
provare da me, ma al momento sono un po' incasinato. :)
2) Hai mica trovato un'interfaccia web/X11 per gestire gli acconti LDAP
in modo "facile", per non tecnici? Io uso phpLDAPAdmin, ma e' troppo
complesso per il cliente. Me ne sto scrivendo un da me, ma prevedo di
terminarlo in 15-20 anni.
Ah, una nota: con la direttiva "add machine script" e le varie sorelle,
ero riuscito a far si che i trust account se li creasse da se. E pure
con /bin/false come shell. Com'e' che a te non funziona la cosa?
	curiosamente,
	   Cthulhu
-- 
Vado dove nessuno giunge
Per strade deserte abitate da spettri         
http://www.rlyeh.it/
Vado nel Nulla, per cogliere l'Essenza.       <cthulhu(da)rlyeh(in)it>

 con /bin/false come shell. Com'e' che a te non funziona la cosa?
urca, quello mi succedeva con samba 2.2, quando add machine script non 
esisteva. Non so se le cose cono cambiate, a dire il vero non mi tangono 
in modo particolare. Infatti gli account delle macchine di solito vanno 
a finire in una ou ben diversa da quella degli utente e filtrando di 
cattivaeria con ldap rimangono confinati in un posto in cui non fanno danni.

 webmail, ssh, proxy).
Questo mi interessa.  Hai mica documentazione al riguardo ? Un qualche
libro su ldap ? 
Grazie.
-- 
Se cerchi consulenza su Linux, PHP, MySQL e tutto quello che riguarda il mondo OpenSource,
chiedi a ZioBudda Labs un preventivo. Celerità e professionalità sono solamente due
dei punti chiave di ZioBudda Labs.
Per maggiori informazioni: 
in...@ziobudda.net

...

Si stavo leggendo ... ho fatto tutto passo passo , solo che quando
vado a fare il populate , mi spara una miriade di errori !! Ora non
capisco dove sbaglio ,se nella conf di ldap o altrove !ma ldap mi
parte ...

 libro su ldap ? 
libri? magari! il più grande difetto di ldap è che chi scrive la
documentazione è qualcuno che sa e scrive per chi già sa.
Conseguentemente non ho mai trovato un libro per i principianti. Il mio
apprendimento è stato, diciamo, di forza bruta.
Il massimo che ti posso dare di intellegibile è questo
http://yolinux.com/TUTORIALS/LinuxTutorialLDAP.html

 
http://yolinux.com/TUTORIALS/LinuxTutorialLDAP.html
In effetti io stavo cercando di fare un PDC e un BDC
samba3+ldap+sasl+krb e ho molte difficoltà a trovare
risorse. Le cose più chiare e linerari sono gli articoli
su ldap e samba3 a partire da:
http://www.mandrakesecure.net/en/docs/ldap-auth2.php
P.S. Qualcuno ha un'idea chiara di una configurazione
di krb5 per samba3+ldap ?
ciao

 P.S. Qualcuno ha un'idea chiara di una configurazione di krb5 per samba3+ldap ?
mai usato kerberos

 io di fatto faccio quello che ho scritto nel bestemmiario e funziona. 
ti ringrazio Ottavio, il tuo bestemmiario mi sara' utile.
intanto sto installando anche NTerprise di Novell: sono curioso di dare un'
occhiata ai vari files di configurazione
ciao

 urca, quello mi succedeva con samba 2.2, quando add machine script non 
Ah, ok, non avevo carpito l'informazione sulla versione di Samba di cui
si parla in quelle pagine. :)
	aggiornatamente,


 si parla in quelle pagine. :)
considera che le aggiunte si accodano alle pagine. Quindi più in
alto è la bestemmia e più è d'annata...

A prescindere dai miei insucciessi con le prove precedenti , ho visto
che il 3d ha preso una piega MOLTO INTERESSANTE !!
A questo punto le domande su ldap sarebbero milllle di milllle :) , ma
non mi va di rompere , però a questo punto se mi potete dare qualche
bella guida su ldap , sulle potenzialità ! Insomma vorrei capire a
questo punto quali sono i limiti , insomma tutto !!
Vorrei studiare architetture basate su di esso , ma ho cercato in giro
e non ho trovato molto !!!
Grazie ancora !

 writes:
A> E' stato un bagno di sangue , sono arrivato al punto di usare i tool
A> smbldap-populate per creare l'albero all'interno di ldap , ma mi da`
A> una svaria di errori !!!
Purtroppo una  versione "cooked" di  OpenLDAP + Samba +  eventuali altri
servizi non c'e`, per quanto ne so.
LDAP, oltretutto, e` piuttosto rigido  in fatto di sintassi LDIF e nell'
uso degli schemi (d'altra parte non  puo` non esserlo) e mancano, o sono
assai spartani, i  tool per scaricare dal groppone  del sysdamin l'onere
di  verificare che  tutto sia  a  posto (tipicamente  la presenza  degli
attributi obbligatori,  la coerenza degli  schemi, la presenza di  una e
una sola classe "structural", la sintassi LDIF).
Io mi sono ritrovato a dover  migrare da NIS+ verso LDAP (*senza* inter-
rompere  i servizi  nel frattempo)  e contemporaneamente  dai  vecchi ai
nuovi server,  da Solaris a Linux  e da Samba  2 a Samba 3  (con annesso
"switch" da smbpasswd a LDAP).
Non ho ancora finito... ti dico solo che ho ri-popolato il database LDAP
almeno cinque volte  prima di trovare un setup  che andasse bene (attri-
buti, schemi, indici, caching...) e che operasse con performance decenti
(1-2 secondi  a ricerca  *non* sono una  buona cosa quando  hai qualcosa
come 3800 utenti e 200+ PC  in dominio con Samba, roaming profile, auto-
mounter & Co.): il tutto  avendo come guida "solo" l'HOWTO Collection di
Samba 3,  un libro  della O'Reilly ("LDAP  System Administration"  di G.
Carter) e  ore di Google (soprattutto  per l'automount, che  e` la parte
forse meno matura)...  credo proprio che alla fine *dovro* scrivere giu`
qualche pagina,  anche solo per  ricordare cosa ho fatto,  e soprattutto
perche'...
Saluti,
Luca Polo.
-- 
Luca...@gest.unipd.it
 --- 
http://www.gest.unipd.it/~jake
----------------------------------------------------------
One Ping to rule them all. One Ping to find them.
One Ping to bring down them all.
And in the darkness crash them.         [The Lord of the Pings]

 questo punto quali sono i limiti , insomma tutto !!
Anche a me, anche a me :)
Ciao


 e non ho trovato molto !!!
io per capire come funzionava samba con ldap mi sono letto i sorgenti, fa
te.... Però forse non è molto significativo, visto che qualche volta mi
viene lo schizzo di leggere prima i sorgenti e poi forse la documentazione...

 Anche a me, anche a me :)
ti dico, imho il meglio è un consulente che tenga un corso. ldap ha una
velocità di apprendimento molto bassa, con uno che ti insegna in poco
tempo sei operativo.

 parte ...
postali che vediamo

> postali che vediamo
Primo : GRAZIE MILLE dell'aiuto !!!
Secondo , ne approfitto subito e cerco di elencarti gli errori !
Purtoppo esattamente non me li ricordo dato che ora sono in ufficio.
Cmq da  quello che vedo ( ho anche letto e riletto il tuo
bestemmiario) , e mi sembra di aver configurato tutto , tranne che
invecxe di usare come backend berkeley db , uso lbdb ! Ho provato in
tutte le salse : preso i sorgenti da sleepycat, compilandoli, ho
compilato openldap ... ma non vuole creare il makefile perchè non
trova bdb .... allora ho preso gli rpm ( openldap, openldap-server,
openldap-client, openldap-devel ... tutti i vari modulini perl etc
etc)
configurato come dici anche tu nella tua guida . Il servizio parte, ma
se faccio l'imoport di un ldif da comando mi chiede la pws , dopodichè
mi dice che non può trovare l'albero o una cosa del genere. Lo stesso
facendo il smblda popualte. Mi dice che non trova il "dc=prova,dc=it"
.
Ho letto tutte le guida e gli howto e sono sicuro di aver configurato
tutto bene ... ma sembra che non mki vuole creare l'albero principale
! Almeno credo !
Spero che ti abbia dato info a sufficienza per una tua diagnosi :D :D
!
Grazie ancora , che superato questo ostacolo voglio prendere molto
seriamente LDAP e tutto il mondo attorno !!

 mi dice che non può trovare l'albero o una cosa del genere. 
mmm.. a naso mi viene da chiederti che comandi usi per importare l'ldif?
potrebbe essere che usi un account che non ha sufficienti diritti per 
scrivere nell'albero.

 writes:
A> mi dice che non può trovare l'albero o una cosa del genere. Lo stesso
A> facendo il smblda popualte. Mi dice che non trova il "dc=prova,dc=it"
A> .
Non e` che ti manca il "root node" ? Ad es.:
### root node
dn: dc=prova,dc=it
dc: prova
objectClass: dcObject
objectClass: organizationalUnit
ou: HomeSweetHome
#### Base organizational units
dn: ou=People,dc=prova,dc=it
ou: People
objectClass: top
objectClass: organizationalUnit
objectClass: domainRelatedObject
associatedDomain: 
prova.it
dn: ou=Group,dc=prova,dc=it
ou: Group
objectClass: top
objectClass: organizationalUnit
objectClass: domainRelatedObject
associatedDomain: 
prova.it
ecc. ecc.
Ovviamente devi anche  definire un "rootdn" in slapd.conf  e popolare il
database con le sue credenziali (e  non fare come me che prima popolo il
db  con slapadd  da root  e  poi slapd  lavora come  utente "ldap",  col
risultato che non funziona nulla,  cosi` prima perdo mezz'ora per capire
il perche', poi altri cinque minuti a darmi del deficiente...).


...

PAOLO e con questa sono 2 !!!! Prima con  openvpn e ora con LDAP !!
SEI UN MITO !!! Sono riusciuto a creare l'albero se passi a Roma fammi
un fischio birra pagata !! :D :D Grazie anche a te Ottavi e tutti
quelli che hanno partecipato al 3d !!! Siete GRANDIOSI !!! Ora però
perchè non mi funge il populate di smbldap-tool ??? Mah ... almeno ho
la certezza che non ho toppato con l'installazione del server !!
Sono felice , ora posso allegramente giocarci su 
GRAZIE GRAZIE ANCORA !

Ci sono riuscito !!! non ho parole , ho fatto il mio "dominio" Ldap +
samba ! Sono commosso !!!

 alto è la bestemmia e più è d'annata...
Ah, bestemmie D.O.C. Certo che io ne ho di annate buone...
	accumulatamente,


 genere, posso sbirciare il tuo schema? O:)
io lo venderei assieme ai sistemi che installo....
in questo thread ho già postato un link ad un tutorial in cui spiegano 
come farli. :-)

Scusa ... non so perchè ti ho chiamato paolo ... LUCA :D :D :D !!!