From: serdar@uludag.org.tr
Date: Fri 19 Aug 2005 - 16:37:36 EEST
Selamlar..
> Evet bir pdc var samba 3 LDAP yok standalone bir domain söz konusu sadece
O zaman, smb'yi pdc'den auth yapacak şekilde ayarlayın. Sonrada globals'a
idmap uid = 20000-30000
idmap gid = 20000-30000
gibi satırlar ekleyin. Sanırım sorununuzu çözecektir.
Saygı ve sevgiler..
> On 8/19/05, serdar@uludag.org.tr <serdar@uludag.org.tr> wrote:
>>
>> Selamlar..
>>
>> Bu şekilde nihai sorunu söylerseniz, çözüm bulmak daha kolay olur elbet.
>> Bir sürü yol, yöntem var bu iş için.
>>
>> İlerde home dizinidir, bu dosyaya şunlar erişebilsin, bunlar
>> değiştiremesin vs. istekleri olacaktır. Bunları düşünerek sisteme
>> öncelikle kullanıcı ekleyebilirsiniz. Yada sistemin doğrudan samba
>> kullanıcılarını kullanmasını sağlayabilirsiniz. Veya samba'ya smb
>> uid'leri
>> map etmesini söyleyebilirsiniz.
>>
>> Sanırım sizin için en kolay olacak çözüm, "idmap uid" seçeneği
>> olacaktır.
>> Ama bu kullanıcların bir şekilde var olması gerektiğini unutmamak lazım.
>> idmap kullanarak NT SID'leri UNIX UID'lere çevirebilirsiniz. Fakat, Win
>> tarafında kullanıcı logon olurken bir şekilde bu kullanıcı var, şifresi
>> de
>> bu vs. gibi bilginin mevcut olması lazım. Bu durumda sorunun net çözümü
>> için, bu kullanıcılar nasıl doğrulanıyor, bir PDC/AD vs. var mı bilmek
>> lazım..
>>
>> Saygı ve sevgiler..
>>
>>
>> > Serdar bey dediklerinizi anladım ama benim kullanıcılarım sistem
>> üzerinde
>> > etkin hiçbir şeyi yok sadece samba user'i ile eşletireyim diye
>> yapıyorum
_______________________________________________
Linux-guvenlik mailing list
Linux-guvenlik@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-guvenlik