Kasutajate haldus ja audentimine

[polygon]

Tere,

Oskab keegi head nõu anda, et kuidas korraldada ~50 kasutajaga serveris kasutajanimede-paroolide majandus. Audentimist vajavad teenused on:
- Mail (Postfix + Dovecot)
- Dspam
- Samba (domeenikontroller) -> Windowsi tööjaamad
- Mõne kasutaja jaoks FTP
- Intranet /Wiki

- Shelli ligipääsu on vaja max. 2 kasutajale.

Hetkel on asi lahendatud Linuxi local useritega, Samba paroolid hoitakse smbpasswd failis.
Kuidas oleks mõistlik asi töökindlalt korraldada? Vajalik on ka see, et kasutajad saaksid oma parooli ise muuta Win tööjaamade või webi kaudu.

Kõikide nõuanded ja kogemused oodatud!

[polygon]

Lisan ühe mõttetera veel:
Tulevikuperspektiivis on võib-olla idee tekitada nö back-up domeenikontroller teise kasti. Ehk siis, kui nö master server peaks maas olema, siis oleks võimalik Win tööjaamadest sisse logida nii, et kasutajanimi ja parool audenditakse teise kasti pihta. Ligipääs kodukataloogidele pole sellisel juhul vajalik, oluline, et master serveri maha käimisel saaks kasutajad siiski Win tööjaamadesse sisse logida.

[midnight]

samba ja windowsi 3389 on kaks eri asja. Arvatavasti VNC baasil saaks,,
samba ja php, mysql saaks mängida, kuid tasuta nii vägevat asja ei saa (vist)..

Mngi php värgiga saaks teha umbes sellise veebiliidese:
http://netike.com

[laur]

Mandriva Directory Server äkki?
http://mds.mandriva.org/

[spott]

LDAP vast ajaks asja ära - tsentraalne kasutajate haldus.
MediaWiki omab ka näiteks LDAP-i võimalust ja paljud teised veebi rakendused ka.

[hr.john]

LDAP vast ajaks asja ära - tsentraalne kasutajate haldus.
MediaWiki omab ka näiteks LDAP-i võimalust ja paljud teised veebi rakendused ka.

LDAP ja PAM on need märksõnad.

LDAP on põhimõtteliselt andmebaas, kus kasutaja infot hoitakse. (kuigi tähendab protokolli kuidas andmeid küsitakse)

Alguses seadisteamiseg on tööd palju, aga pärast on uute teenuste lisamine on lihtne.

[midnight]

ebox'iga saaks ka midagi ära teha:
http://ebox-platform.com/product/

[polygon]

LDAP on päris särav idee. Kuna mul endal sellega kogemused puuduvad, siis paar lolli küsimust:
- Kui kasutajaid hoitakse LDAPis, siis kuidas toimub kasutaja kodukataloogide (jms profiilide) loomine? Tuleb käsitsi teha või suudab LDAP kuidagi vaikimisi ise ära teha?
- Kas on võimalik nii teha, et paraleelselt toimiksid paar kasutajanime ssh jaoks (adminnimiseks), mis ei oleks LDAP kaudu audenditavad vaid tavalised Linux local userid. Ning kõik muu mudru...Samba, mail jms teenuste kasutajanimed audenditksid end läbi LDAPi?

[midnight]

ebox on samba jaoks ja VPN jaoks väga hea - isegi võrguprinteri kasutamiseks.
ssh jaoks on lihtsalt vaja määrata enamjaolt sudo õigused kasutajatele ära-

Ma ei usu iial, et sa üksi LDAP'i tööle saad. Parem on juba VPN ja eboxi kasutada, mis lubab teha kõikidele arvutitele Virtuaal Privaatvõrgu.
Kuidas moos kommi sisse sai?
Selline multisoov meenutab juba üht peaserverit ja mitukümmend terminaliarvutit:
http://www.smartlink.ee/index.php?optio ... =66&top=39

[imapi]

Soovitan ka MDS -i proovida. Suht lihtne üles panna ja kena graafiline weebi liides. Arendustöö käib ka päris piisava kiirusega.

[hr.john]

LDAP on päris särav idee. Kuna mul endal sellega kogemused puuduvad, siis paar lolli küsimust:
- Kui kasutajaid hoitakse LDAPis, siis kuidas toimub kasutaja kodukataloogide (jms profiilide) loomine? Tuleb käsitsi teha või suudab LDAP kuidagi vaikimisi ise ära teha?
- Kas on võimalik nii teha, et paraleelselt toimiksid paar kasutajanime ssh jaoks (adminnimiseks), mis ei oleks LDAP kaudu audenditavad vaid tavalised Linux local userid. Ning kõik muu mudru...Samba, mail jms teenuste kasutajanimed audenditksid end läbi LDAPi?

Kui sul on asjad vastavalt instaleeritud ja konfitud, siis saab nii, et kui LDAPi on uus kirje tekkinud ja antud isik yritab sisse logida, et siis tekitatakse default profiil (samba, ssh)

aga sa oma PAMi v6i mida iganes sa sisse logimisel kasutad, ytled, et oci k6ixe pealt localist ja kui seal pole, siis LDAPist.

samuti postfixil on, et oci alias failidest ja lisaks saad panna et leia teatud tingimustel LDAPist.
n@itex kuigi kasutajanimi on NIMI, siis saad LDAPi p@ringus kirjeldada, et v6taks vastu ka kirju NIMI.PERENIMI v6i mida iganes tingimusi sa sinna lisad.
Logida n@itex saab pyhap@eval sisse kui on mees ja abielus

[obundra]

@kki sa 5ii5ki hangix norm44l53 klaveri v6i mid4gi?

[Sisyphos]

@kki sa 5ii5ki hangix norm44l53 klaveri v6i mid4gi?

Ega see Kiribatil vist lihtne pole...

[spott]

http://www.howtoforge.com/using-zivios- ... management

[aldo]

Minu meelest ei ole 50kasutajat küll mingi suur hulk, et selle pärast pabistada. Kui sul on ainult 1 server kus sees need kõik teenused jooksevad, milleks siis LDAP? Posixi+samba accountidega rahuldadki kõik teenused ära ju.
Seda enam, et kõik serveri kliendid on windowsi omad. Siis saad samba kaudu kogu kasutajahalduse ära teha. Kasutajad saavad parooli muuta oma domeeni sisselogimise aknas (kui tahavad) ja kui tahad, et kasutaja kodukataloog ja/või windowsi profiil luuakse automaatselt esimesel sisselogimisel, siis võid smb.conf failis root preexec direktiiviga määrata mingi shelli scripti mis töö ära teeb.
Et siis on sul kõik juba olemas, veits tuunida ainult.
Kui huvi pärast tahad asja põnevaks ajada, siis soovitaks LDAP server sul samas masinas teha, aga hädavajalik see küll pole. Kui siiski tahad seda teha, siis soovitaks IDEALX skripte ja ldapadmin veebiliidest samba+ldap halduseks.

[illukas]

50 kasutajaga ei näe minagi hakata mingit tsirkust korraldama, traditsiooniline samba+passwd on väga hea lahendus.
kui ikkagi tahad miskit vingemat siis ldap- seda kasutatakse ka suurte süsteemide juures
samas on võimalik ja täitsa töötav asi pam+mysql