From: serdar goksu (serdargoksu@gmail.com)
Date: Mon 22 Aug 2005 - 18:11:07 EEST
Serdar Bey;
En başta özürdilerim sizi listeden değilde özel olarak mail atıp rahatsız
ettiğim için dediklerinizi yaptım ama olmadı bende şöyle bir şey yaptım
biraz saçma oldu ama yinede çalıştı yalnız bunu otomize etmem gerekebilir
eğer sizde uygun görürseniz useradd serdar yaptım daha sonra vi /etc/passwd
yaptım serdar user'ının satırına geldim ve serdar'ı 19801 yaptım kaydettim
daha sonra smbpasswd -a 19801 yaptım ve benden password istedi sonuc olarak
ekledi ama bunu nasıl otomize ederim. çalışır hale getirebilirim
Saygılarımla
Iyi Calismalar
On 8/19/05, serdar@uludag.org.tr <serdar@uludag.org.tr> wrote:
>
> Selamlar..
>
> > Evet bir pdc var samba 3 LDAP yok standalone bir domain söz konusu
> sadece
>
>
> O zaman, smb'yi pdc'den auth yapacak şekilde ayarlayın. Sonrada globals'a
>
> idmap uid = 20000-30000
> idmap gid = 20000-30000
>
> gibi satırlar ekleyin. Sanırım sorununuzu çözecektir.
>
> Saygı ve sevgiler..
>
> > On 8/19/05, serdar@uludag.org.tr <serdar@uludag.org.tr> wrote:
> >>
> >> Selamlar..
> >>
> >> Bu şekilde nihai sorunu söylerseniz, çözüm bulmak daha kolay olur
> elbet.
> >> Bir sürü yol, yöntem var bu iş için.
> >>
> >> İlerde home dizinidir, bu dosyaya şunlar erişebilsin, bunlar
> >> değiştiremesin vs. istekleri olacaktır. Bunları düşünerek sisteme
> >> öncelikle kullanıcı ekleyebilirsiniz. Yada sistemin doğrudan samba
> >> kullanıcılarını kullanmasını sağlayabilirsiniz. Veya samba'ya smb
> >> uid'leri
> >> map etmesini söyleyebilirsiniz.
> >>
> >> Sanırım sizin için en kolay olacak çözüm, "idmap uid" seçeneği
> >> olacaktır.
> >> Ama bu kullanıcların bir şekilde var olması gerektiğini unutmamak
> lazım.
> >> idmap kullanarak NT SID'leri UNIX UID'lere çevirebilirsiniz. Fakat, Win
> >> tarafında kullanıcı logon olurken bir şekilde bu kullanıcı var, şifresi
> >> de
> >> bu vs. gibi bilginin mevcut olması lazım. Bu durumda sorunun net çözümü
> >> için, bu kullanıcılar nasıl doğrulanıyor, bir PDC/AD vs. var mı bilmek
> >> lazım..
> >>
> >> Saygı ve sevgiler..
> >>
> >>
> >> > Serdar bey dediklerinizi anladım ama benim kullanıcılarım sistem
> >> üzerinde
> >> > etkin hiçbir şeyi yok sadece samba user'i ile eşletireyim diye
> >> yapıyorum
>
>
> _______________________________________________
> Linux-guvenlik mailing list
> Linux-guvenlik@liste.linux.org.tr
> http://liste.linux.org.tr/mailman/listinfo/linux-guvenlik
>
_______________________________________________
Linux-guvenlik mailing list
Linux-guvenlik@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-guvenlik