[Samba-it] Ancora samba ldap pdc

[Simo Sorce]

On Wed, 2003-03-12 at 11:15, Andrea Baldan wrote:
> On Tue, 2003-03-11 at 14:54, Simo Sorce wrote:
> 
> >> E se questo e` vero, con quali permessi poi questo utente puo` andare a
> >> leggere e
> >> scrivere nella directory dei profili utente?
> 
> > Serve l'account utente anche nel sistema, la comodità di ldap è che lo
> > puoi utilizzare anche per gli account di sistema e quindi unificare
> > tutto in un solo oggetto.
> 
> D'accordo, ma questo lo posso fare solo se vado a modificare il metodo
> di autenticazione in /etc/nsswitch.conf e ho installato pam_ldap e
> modificato i vari file di configurazione in /etc/pam.d/, eccetera, giusto?

Si giusto.
nsswitch.conf indica alla glibc quale sia il repository in cui trovare
gli utenti.
le pam invece indicano qual'è il sistema da utilizzare per
l'autenticazione.

> Quindi mi pare di capire che il metodo per creare e poter utilizzare utenti
> samba non presenti in /etc/passwd (che io chiamo "di sistema") sia in
> qualche modo di andare a modificare la definizione stessa di utente di
> sistema che diventa non piu` quello di /etc/passwd ma quello presente
> nell'albero ldap (oppure entrambi a seconda delle politiche definite in
> /etc/pam.d/). Correggimi se sbaglio.

Niente da correggere.

> Scusa se continuo a insistere con questo argomento, ma non capisco... forse
> qualcuno mi sa consigliare un howto che chiarisca bene questo argomento.

bah se vai sul Linux Documentation Project e cerchi un howto su ldap
sicuramente trovi qualcosa.

ma questo argomento non riguarda più samba.

ciao,
Simo.


-- 
Simo Sorce - simo.sorce at xsec.it
Xsec s.r.l. - http://www.xsec.it
via Durando 10 Ed. G - 20158 - Milano
mobile: +39 329 328 7702
tel. +39 02 2399 7130 - fax: +39 02 700 442 399
-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 232 bytes
Desc: This is a digitally signed message part
URL: <http://lists.samba.org/pipermail/samba-it/attachments/20030317/cf8ca963/attachment.pgp>