Самба - установка из пакета или компиляция из исхо

[MadProf]

Дано - настроенная Слака 10.1 (точнее, дистрибутив на ее базе MiniSlack)
smbclient присутствует, сеть поднята, все ОК.
Но - желая в перспективе перевести процентов 80 виндовых клиентов предприятия на линух, пытаюсь ввести рабочую станцию в домен на базе сервера Win2000.
Ставлю самбу с www.linuxpackages.net - "security = ads" не канает по причине того, что пакет собран без поддержки АД
"security = domain" - вроде как начинает работать, но - не имея модулей pam_smb либо krb5 - не могу настроить сквозную авторизацию доменного пользователя на Слаке
Мысли две - либо попытаться перекомпилить самбу из исходников с поддержкой LDAP, ADS и krb5, либо опять же из исходников - но с авторизацией по pam + winbindd
Какой вариант кошернее?
Все хау-ты, которые курились на предмет - использовали либо pam + winbindd (но это сравнительно старые), либо krb5.

ЗЫ Попробовал сделать то-же на Убунте - почти безо всяких грабель заработала авторизация после установки samba + krb5-user + krb5-libs...deb
Под слаку - нет пакетов ни кербероса, ни pam-*

[sash-kan]

вот, кстати, интересно бы было услышать мнение о кошерности от товарищей, занимающихся гетерогенными сетями на корпоративном уровне (:

[MadProf]

Мнение - это всегда гут... но для начала хотелось бы получить помощь (совет, ссылка на доку) по установке самбы + керберос на слаке и вводу в домен АД.

ЗЫ Обидно, но на сайте кербероса в списке пакетов для основных дистрибутивов только Слака - в пролете

MadProf добавил в 13.07.2005 16:07

Медитируя над результатами поиска на ЛОРе, вкурил, что матерые самбисты рекомендуют LDAP + kerberos как "наше все" для правильной схемы авторизации

Так кто-нибудь поделится опытом удачной установки и настройки?

MadProf добавил в 14.07.2005 13:50

ТяжОл и тернист путь познания

Скачал с самбы.орг исходники, при конфигурировании с АДС - требует ЛДАП и керберос
ЛДАП поставил с линукспакаджес.нет, керберос - из исходников с офф. сайта (кстати - а чего он в простом таре?)
Вечером буду ставить самбу опять.

Может кто поделится возможными граблями и ключами к ./configure для комфортной работы в качестве клиента домена AD?

[zenwolf]

ЛДАП поставил с линукспакаджес.нет, керберос - из исходников с офф. сайта (кстати - а чего он в простом таре?)

по вопросу просто ничего нескажу ,а вот про пакеты есть варианты
1)можно собрать свой в формате для слаки - благо тарболы валяются
2) легко устанавливаются сторонние пакеты с любого друго дистрибутива - rpm и deb ,и ведётся их база - но опять же всё без зависимостей как родные пакеты

[MadProf]

Спасибо за ответ.
По первому варианту - нашел неплохое мини-хауту на форуме слаки, вечером проверю.

По второму - про rpm2tgz в курсе. Вот только для какого дистриба рпм-ку лучше брать, чтоб правильно конвертилась?

А вот насчет демьяновских пакетов - какая тулза в слаке с ними работает? Ибо это был бы наиболее приемлимый вариант (если первый не получится).

[zenwolf]

необязателтно rpm2tgz ,можно сразу rpm -ivh --nodeps package.rpm -правда заглядывать надо будет
в базу пакетов рпм ,но это как говорится уже воторое ,а первое rpm2tgz

для deb - набире в поиске linuxpackages.net для слаки-10.0 - dpkgtools

[MadProf]

необязателтно rpm2tgz ,можно сразу rpm -ivh --nodeps package.rpm   -правда заглядывать надо будет
в базу пакетов рпм ,но это как говорится уже воторое ,а первое rpm2tgz

для deb - набире в поиске linuxpackages.net  для слаки-10.0 - dpkgtools

↑

C rpm2tgz пришлось столкнуться, насчет dpkgtools - сейчас смотрю на офф.сайте, ибо на линукспак.нет в описании "Package tools for searching and viewing, written in Python, so they are much faster." и ни слова про .deb :|

Попробую еще alien-extra поставить, ток он древний больно, еще под восьмую слаку. Да и последняя версия двухлетней давности