From: Serdar Koylu (serdarkoylu@fisek.com.tr)
Date: Fri 06 Jun 2003 - 11:51:23 EEST
Selamlar..
Biraz ugrasirsaniz, NIS ile de yaparsiniz. Ama baslangicta daha zor gorunmesine ragmen LDAP ile ugrasmaniz daha faydali olacaktir. LDAP calisir hale geldikten sonra cok daha esneklik saglar. Bu arada, dilerseniz, mevcut kullanicliarinizi dogrudan LDAP icin kullanabilirsiniz, DNS Zone, Passwd dosyasi vs. hemen hepsi LDAP icin backend olabilir. Diger taraftan ilerde mesela sadece mail kullanacak kullanicilar, sadece web kullanacak kullanicilar vs. durumlarinda LDAP coktan hazir olmus olacaktir.
Saygi ve sevgiler..
06 Jun 2003 12:25 EEST tarihinde yazmışsınız:
> > Benim soyle bir cozume ihtiyacim var ama hangi programla
> >yapabilirim bilmiyorum:
> >
> > Bir server'dan kullanici ad, id, sifrelerini alacak ama her
> >makinada izin verilen farkli kullanici listelerini saglayacak bir sistem.
> >
> > Ornegin a, b ve c kullanicilari s1 ve s2 makinelerimiz ise:
> > a hem s1 hemde s2'ye
> > b sadece s1'e
> > c sadece s2'ye
>
> Subject tarafında da belirtiğiniz gibi LDAP'i bu iş için kullanabilirsiniz.
> Bir-iki sene önce belli sunuculara sadece sistem-destek grubu personelinin
> giribileceği bir konfigürasyon yapmıştım. Kullanıcı bilgilerinde bir
> attribute ekledim ve sistemlerde pam_ldap konfigürasyonu ile oynayarak bu
> işlemi gerçekleştirdiğimi hatırlıyorum. pam_ldap için yanlış hatırlamıyor
> isem pam_filter ayarı ile oynamıştım.