openldap ebox(zenteyal) + linux cleint

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

Аватара пользователя
xoy
Сообщения: 20
ОС: не определился...

openldap ebox(zenteyal) + linux cleint

Сообщение xoy »

Стоит ebox(zentyal) PDC(на ubuntu 8.04), есть ubuntu server(ubuntu 8.04) на который ssh на который должны заходить пользователи авторизуются через домен.
Я, вообще, слабо знаком с ldap, но настроил PAM для авторизации через ldap по этом руководству.

Но теперь при авторизации пользователя возникает такая проблема:
Zentyal в схеме PosixAccounts хранит пути к домашним каталогам вида /home/samba/profiles/USERNAME/

как получить нормальные пути к каталогу пользователя вида /home/USERNAME/.
как правильнее решать такую проблему? создавать в базе дополнительное поле в ldap (извиняюсь за терминологию), или для pam_ldap.so какие-то параметры прописывать надо?
Копилефт — концепция и практика использования законов авторского права для обеспечения невозможности ограничить любому человеку право использовать, изменять и распространять как исходное произведение, так и произведения, производные от него.
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: openldap ebox(zenteyal) + linux cleint

Сообщение sash-kan »

это не спасёт отца русской демократии?
$ sudo mkdir /home/samba
$ sudo ln -s /home /home/samba/profiles

p.s. хотя, конечно, расположение домашних каталогов сторонних пользователей в каком-нибудь отдельном месте — весьма здравое решение·
зачем что-то менять?
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали:
Аватара пользователя
xoy
Сообщения: 20
ОС: не определился...

Re: openldap ebox(zenteyal) + linux cleint

Сообщение xoy »

Спасибо за подсказку, решение "прямо сейчас" подойдет.

Хотелось, все же, узнать как это должно решаться "единственно правильным" способом. я подхожу к этой проблеме не первый раз и много гуглил на эту тему. находил какие-то упоминания о возможности кастомизации запросов к лдап подсистемой PAM, но только призрачные упоминания... может среди нас есть гуру в этом вопросе?
Копилефт — концепция и практика использования законов авторского права для обеспечения невозможности ограничить любому человеку право использовать, изменять и распространять как исходное произведение, так и произведения, производные от него.
Спасибо сказали:
Аватара пользователя
lastpriot
Сообщения: 218
ОС: FreeBSD

Re: openldap ebox(zenteyal) + linux cleint

Сообщение lastpriot »

смотрите nss_map_attribute в ldap.conf
Спасибо сказали: