Newsgroup: it.comp.os.linux.sys
Titolo: Usare utenti samba su altri linux

Salve a tutti,
Ho configurato con successo samba (2.2.8a) per gestire un dominio NT in
qualità di pdc.
Gli utenti che, da postazioni win 2000, accedono al dominio si trovano lo
stesso profilo a prescindere dalla macchina da cui si loggano.
Visto che tali postazioni sono dual boot win2k/linux vorrei offrire lo
stesso servizio pure sotto linux, ovvero:
- gli utenti accedono con la stessa password del dominio NT
- gli utenti si trovano come home dir quella che virtualmente hanno sul
server samba (ovvero quella in cui c'è il loro profilo)
Ho provato a documentarmi su winbind, ma ho due dubbi:
- Non è che esiste qualcosa di più idoneo?
- Non sono riuscito a capire se è possibile settare come home un filesystem
remoto.
Ricordo che anni fa, in finlandia, ho visto e utilizzato un sistema di
questo tipo. Infatti sia se accedevo in ambiente linux che windows avevo gli
stessi files, a prescindere dalla postazione.
La sys man non ha mai voluto farmi vedere i files di configurazione (sti
finnici!), e per di più allora winbind non esisteva.
Probabilmente per le homes usava l'smbmount, ma non sono certo, ma non
riesco ad immaginare che usava per la validitazione degli utenti.
Qualsiasi dritta sarà ben accetta e abbondandemente ringraziata.
--------------------------------
Inviato via 
http://usenet.libero.it

 riesco ad immaginare che usava per la validitazione degli utenti.
Non è che semplicemente il pdc samba faceva anche da nis, e che sotto
linux avevi la home montata via nfs?

 server samba (ovvero quella in cui c'è il loro profilo)
Probabilmente dove l'hai visto te anni fa, usavano NIS e NFS...
E` abbastanza diverso dal sistema del dominio microsoft, ma consente cmq 
di centralizzare il db degli utenti e di montare le home remote.
Il problema e` che e` possibile montare le share NFS indipendentemente 
dall'aver fatto o no login col db centrale del NIS... ne consegue che 
r00t su un client, puo` assumere qualunque identita` nei filesystem 
remoti (Eccetto giusto r00t stesso, che viene rimappato a un nobody).
Quindi se la sicurezza in sto posto e` un problema, e` meglio che la 
rete in cui c'e` il file server sia ben chiusa e che le macchine client 
collegate siano assolutamente sicure.
A parte questo, un sistema NIS+NFS e` semplice da configurare.
- -- 
    Pardo
 
http://pardo.cjb.net
 
    PGP pub key ID: 3FC56534 (available on 
pgp.mit.edu
 & @ my website)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)
iD8DBQE/TPqulwA33z/FZTQRAggpAJ0QnFQky0oLeS5kOr96PYjyXR0h1wCgpTa9
gMI4UfN9qJQMv8RUC9nVUgk=
=ldH8
-----END PGP SIGNATURE-----

 qualità di pdc.
io uso un server ldap cui si connettono i servizi samba e pam per
autenticare gli utenti. Per condividere le homedirectories con i linux
basta che imponi ai client di montare le home con nfs.


In effetti č una delle ipotesi che ho vagliato. Giŕ ho sottomano LDAP linux
howto (v 1.08) e il Samba Project Documentation (1/4/2002).
Il problema č che non mi piace il buon vecchio nfs, al quale preferirei
l'afs.
A questo punto avrei bisogno di un sistema per autenticare gli utenti usando
il file smbpasswd, o non so se mi conviene mettere su un server pam e
autenticarci sia gli utenti samba che quelli dei linux...



Conosco bene l'accoppiata nis+nfs (ho più di un sistema che funziona così),
ma nis passa i file delle password in chiaro e nfs è un vecchio protocollo
udp che ha grossi problemi di performances.
Probabilmente la strada che dovrei seguire è PAM+AFS, ma devo capire come
fare in modo di validare col pam gli utenti samba...
Saluti, Rkk


 autenticarci sia gli utenti samba che quelli dei linux...
no, cofiguri pam e samba a autentificare gli utenti beccando i dati dentro
al server ldap.