Стоит ebox(zentyal) PDC(на ubuntu 8.04), есть ubuntu server(ubuntu 8.04) на который ssh на который должны заходить пользователи авторизуются через домен.
Я, вообще, слабо знаком с ldap, но настроил PAM для авторизации через ldap по этом руководству.
Но теперь при авторизации пользователя возникает такая проблема:
Zentyal в схеме PosixAccounts хранит пути к домашним каталогам вида /home/samba/profiles/USERNAME/
как получить нормальные пути к каталогу пользователя вида /home/USERNAME/.
как правильнее решать такую проблему? создавать в базе дополнительное поле в ldap (извиняюсь за терминологию), или для pam_ldap.so какие-то параметры прописывать надо?
openldap ebox(zenteyal) + linux cleint
Модераторы: SLEDopit, Модераторы разделов
-
xoy
- Сообщения: 20
- ОС: не определился...
openldap ebox(zenteyal) + linux cleint
Копилефт — концепция и практика использования законов авторского права для обеспечения невозможности ограничить любому человеку право использовать, изменять и распространять как исходное произведение, так и произведения, производные от него.
-
sash-kan
- Администратор
- Сообщения: 13939
- Статус: oel ngati kameie
- ОС: GNU
Re: openldap ebox(zenteyal) + linux cleint
это не спасёт отца русской демократии?
$ sudo mkdir /home/samba
$ sudo ln -s /home /home/samba/profiles
p.s. хотя, конечно, расположение домашних каталогов сторонних пользователей в каком-нибудь отдельном месте — весьма здравое решение·
зачем что-то менять?
$ sudo mkdir /home/samba
$ sudo ln -s /home /home/samba/profiles
p.s. хотя, конечно, расположение домашних каталогов сторонних пользователей в каком-нибудь отдельном месте — весьма здравое решение·
зачем что-то менять?
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
при сбоях форума см.блог
-
xoy
- Сообщения: 20
- ОС: не определился...
Re: openldap ebox(zenteyal) + linux cleint
Спасибо за подсказку, решение "прямо сейчас" подойдет.
Хотелось, все же, узнать как это должно решаться "единственно правильным" способом. я подхожу к этой проблеме не первый раз и много гуглил на эту тему. находил какие-то упоминания о возможности кастомизации запросов к лдап подсистемой PAM, но только призрачные упоминания... может среди нас есть гуру в этом вопросе?
Хотелось, все же, узнать как это должно решаться "единственно правильным" способом. я подхожу к этой проблеме не первый раз и много гуглил на эту тему. находил какие-то упоминания о возможности кастомизации запросов к лдап подсистемой PAM, но только призрачные упоминания... может среди нас есть гуру в этом вопросе?
Копилефт — концепция и практика использования законов авторского права для обеспечения невозможности ограничить любому человеку право использовать, изменять и распространять как исходное произведение, так и произведения, производные от него.
-
lastpriot
- Сообщения: 218
- ОС: FreeBSD
Re: openldap ebox(zenteyal) + linux cleint
смотрите nss_map_attribute в ldap.conf