Server 10.04 LTS + 20 stacji Lubuntu + 20 userów na każdej stacji...

[nirage]

Witam,

Mam mały problem - mimo swojego dość udanego życia z Ubuntu, zabieram się za coś większego.

Otóż tworzę właśnie sieć opartą na Lubuntu - na każdym komputerze ma mieć możliwość logowanie się 20 userów. Naturalnie nie problem byłoby zaimplementować 20 userów na każdej stacji poprzez odpowiedni skrypt - ale jest pewien haczyk. Infrastruktura ma spełniać pewne wymagania - po 30 dniach hasło ma wygasać i user musi zobaczyć prośbę o zmianę hasła - to też nie jest wielkim problemem - ale... zaimplementowanie tego, spowoduje to, że user zaloguje się w 30 dzień na jednym kompie, jeżeli zmieni komp, znowu będzie musiał zmieniać pass. Chodzi mi o centralizację - o serwer, do którego będzie podczepione tych 20 jednostek, na którym confignę sobie to aby serwer wymagał zmiany dla każdego użytkownika po 30 dniach - i tym samym, jak klient zmieni hasło na komputerze nr 1, to zostanie ono zapisane na serwerze - i logując się na komputer nr 2,5,10 będzie już mógł zalogować się na nowym haśle. Słyszałem o ldap. Nie wiem czy to tylko dzwony biją w którym z kościołów, czy mam iść w tym kierunku?

Proszę o wszelką pomoc i wskazówki w rozwiązaniu problemu.

pozdrawiam,
nirage

[Dwigatjel]

Sam kiedyś interesowałem się tematem, ale z braku maszyn tylko sobie poczytałem.
https://help.ubuntu.com/12.04/servergui ... erver.html
Z tego co pamiętam to ldap jest właśnie rozwiązaniem. Więc tak - dobry kierunek.

PS. Do scentralizowanych katalogów domowych najlepiej użyć NFS
https://help.ubuntu.com/12.04/servergui ... ystem.html

[nirage]

hmmm....

teraz jestem na etapie samby. można tam wpisać domenę itp. postępowałem wg. turtoriala http://www.youtube.com/watch?v=8MWBhlaLIxQ
sęk w tym, że teraz aby zrobić migrujące konta nie wiem czy nie potrzebuję wewnętrznego serwera dns.
help please

[jacekalex]

Łap sznurka:
http://www.unixy.pl/forum/art/pdf/abc_samby.pdf

Ldap przyda się wtedy, jak serwerem LDAP jest Windows Serwer, na Linuxie raczej wolałbym kombinować z Radiusem i pam_radius, lub ewentualnie z mysql lub postgresql - i odpowiednimi modułami pam.
Łatwiej potem Radiusa czy SQL wykorzystać przy uwierzytelnieniu do setki innych usług, w razie potrzeby.

Pozdrawiam

[nirage]

tak, już to kiedyś czytałem...

co śmieszne - problem w tym, że raczej nie problem postawić serwer pod Sambą i stacje windows - problem większy się zaczyna robić kiedy postawimy serwer samby i chcemy używać domeny pod stacjami linux. Na stacjach roboczych zainstalowałem centrifydc, ale narazie nie bangla.

pomysły?

[Ubek308]

Slyszal ktos cos o NIS-ie ?
Od 5 lat sporo ludzi autoryzuje sie na tym ktory postawilem.