Дано - настроенная Слака 10.1 (точнее, дистрибутив на ее базе MiniSlack)
smbclient присутствует, сеть поднята, все ОК.
Но - желая в перспективе перевести процентов 80 виндовых клиентов предприятия на линух, пытаюсь ввести рабочую станцию в домен на базе сервера Win2000.
Ставлю самбу с www.linuxpackages.net - "security = ads" не канает по причине того, что пакет собран без поддержки АД
"security = domain" - вроде как начинает работать, но - не имея модулей pam_smb либо krb5 - не могу настроить сквозную авторизацию доменного пользователя на Слаке
Мысли две - либо попытаться перекомпилить самбу из исходников с поддержкой LDAP, ADS и krb5, либо опять же из исходников - но с авторизацией по pam + winbindd
Какой вариант кошернее?
Все хау-ты, которые курились на предмет - использовали либо pam + winbindd (но это сравнительно старые), либо krb5.
ЗЫ Попробовал сделать то-же на Убунте - почти безо всяких грабель заработала авторизация после установки samba + krb5-user + krb5-libs...deb
Под слаку - нет пакетов ни кербероса, ни pam-*
Самба - установка из пакета или компиляция из исхо
Модератор: Модераторы разделов
Re: Самба - установка из пакета или компиляция из исхо
вот, кстати, интересно бы было услышать мнение о кошерности от товарищей, занимающихся гетерогенными сетями на корпоративном уровне (:
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
при сбоях форума см.блог
Re: Самба - установка из пакета или компиляция из исхо
Мнение - это всегда гут... но для начала хотелось бы получить помощь (совет, ссылка на доку) по установке самбы + керберос на слаке и вводу в домен АД.
ЗЫ Обидно, но на сайте кербероса в списке пакетов для основных дистрибутивов только Слака - в пролете
MadProf добавил в 13.07.2005 16:07
Медитируя над результатами поиска на ЛОРе, вкурил, что матерые самбисты рекомендуют LDAP + kerberos как "наше все" для правильной схемы авторизации
Так кто-нибудь поделится опытом удачной установки и настройки?
MadProf добавил в 14.07.2005 13:50
ТяжОл и тернист путь познания
Скачал с самбы.орг исходники, при конфигурировании с АДС - требует ЛДАП и керберос
ЛДАП поставил с линукспакаджес.нет, керберос - из исходников с офф. сайта (кстати - а чего он в простом таре?)
Вечером буду ставить самбу опять.
Может кто поделится возможными граблями и ключами к ./configure для комфортной работы в качестве клиента домена AD?
ЗЫ Обидно, но на сайте кербероса в списке пакетов для основных дистрибутивов только Слака - в пролете
MadProf добавил в 13.07.2005 16:07
Медитируя над результатами поиска на ЛОРе, вкурил, что матерые самбисты рекомендуют LDAP + kerberos как "наше все" для правильной схемы авторизации
Так кто-нибудь поделится опытом удачной установки и настройки?
MadProf добавил в 14.07.2005 13:50
ТяжОл и тернист путь познания
Скачал с самбы.орг исходники, при конфигурировании с АДС - требует ЛДАП и керберос
ЛДАП поставил с линукспакаджес.нет, керберос - из исходников с офф. сайта (кстати - а чего он в простом таре?)
Вечером буду ставить самбу опять.
Может кто поделится возможными граблями и ключами к ./configure для комфортной работы в качестве клиента домена AD?
Re: Самба - установка из пакета или компиляция из исхо
(MadProf @ Четверг, 14 Июля 2005, 18:50) писал(а):ЛДАП поставил с линукспакаджес.нет, керберос - из исходников с офф. сайта (кстати - а чего он в простом таре?)
по вопросу просто ничего нескажу ,а вот про пакеты есть варианты
1)можно собрать свой в формате для слаки - благо тарболы валяются
2) легко устанавливаются сторонние пакеты с любого друго дистрибутива - rpm и deb ,и ведётся их база - но опять же всё без зависимостей как родные пакеты
Quae videmus quo dependet vultus. (лат) - То, что мы видим, зависит от того, куда мы смотрим.
Re: Самба - установка из пакета или компиляция из исхо
Спасибо за ответ.
По первому варианту - нашел неплохое мини-хауту на форуме слаки, вечером проверю.
По второму - про rpm2tgz в курсе. Вот только для какого дистриба рпм-ку лучше брать, чтоб правильно конвертилась?
А вот насчет демьяновских пакетов - какая тулза в слаке с ними работает? Ибо это был бы наиболее приемлимый вариант (если первый не получится).
По первому варианту - нашел неплохое мини-хауту на форуме слаки, вечером проверю.
По второму - про rpm2tgz в курсе. Вот только для какого дистриба рпм-ку лучше брать, чтоб правильно конвертилась?
А вот насчет демьяновских пакетов - какая тулза в слаке с ними работает? Ибо это был бы наиболее приемлимый вариант (если первый не получится).
Re: Самба - установка из пакета или компиляция из исхо
необязателтно rpm2tgz ,можно сразу rpm -ivh --nodeps package.rpm -правда заглядывать надо будет
в базу пакетов рпм ,но это как говорится уже воторое ,а первое rpm2tgz
для deb - набире в поиске linuxpackages.net для слаки-10.0 - dpkgtools
в базу пакетов рпм ,но это как говорится уже воторое ,а первое rpm2tgz
для deb - набире в поиске linuxpackages.net для слаки-10.0 - dpkgtools
Quae videmus quo dependet vultus. (лат) - То, что мы видим, зависит от того, куда мы смотрим.
Re: Самба - установка из пакета или компиляция из исхо
(wolf_black @ Четверг, 14 Июля 2005, 19:04) писал(а):необязателтно rpm2tgz ,можно сразу rpm -ivh --nodeps package.rpm -правда заглядывать надо будет
в базу пакетов рпм ,но это как говорится уже воторое ,а первое rpm2tgz
для deb - набире в поиске linuxpackages.net для слаки-10.0 - dpkgtools
C rpm2tgz пришлось столкнуться, насчет dpkgtools - сейчас смотрю на офф.сайте, ибо на линукспак.нет в описании "Package tools for searching and viewing, written in Python, so they are much faster." и ни слова про .deb :|
Попробую еще alien-extra поставить, ток он древний больно, еще под восьмую слаку. Да и последняя версия двухлетней давности