Keskitetty authentikointi

[LittleLion]

Eli käytössä on useita serveritä joihin kuhunkin käyttäjät voivat ottaa yhteyttä ssh:n, imap:in, yms... palveluiden kautta. Haluttaisiin kuitenkin, että kaikkien servereiden käyttäjä/ryhmä tietokannat ja salasanat olisivat yhdessä paikassa. Mikä olisi paras toteutus tapa tähän? Ja mitä etuja kustakin toteutus tavasta olisi. Mysql serveri löytyy jo ennestään joten sen käyttö olisi mahdollista, mutta uuden ldap tai NIS -serverin pystytyskään ei ei ole pois suljettu vaihtoehto.

Olen nyt törmännyt ainakin näihin:
pam + mysql
pam + mysql + nss
pam + ldap
NIS

Ja jos joku tietää hyviä ohjeita näiden asennukseen niin linkkejä voi laittaa tulemaan.

[_Pete_]

Eli käytössä on useita serveritä joihin kuhunkin käyttäjät voivat ottaa yhteyttä ssh:n, imap:in, yms... palveluiden kautta. Haluttaisiin kuitenkin, että kaikkien servereiden käyttäjä/ryhmä tietokannat ja salasanat olisivat yhdessä paikassa. Mikä olisi paras toteutus tapa tähän? Ja mitä etuja kustakin toteutus tavasta olisi. Mysql serveri löytyy jo ennestään joten sen käyttö olisi mahdollista, mutta uuden ldap tai NIS -serverin pystytyskään ei ei ole pois suljettu vaihtoehto.

Olen nyt törmännyt ainakin näihin:
pam + mysql
pam + mysql + nss
pam + ldap
NIS

Ja jos joku tietää hyviä ohjeita näiden asennukseen niin linkkejä voi laittaa tulemaan.

Itse olen käyttänyt NIS omassa kotiverkossa. Se on ainakin helppo pystyttää. Yritin ohjeiden kera ldap mutta en saanut toimimaan ...

[Tuplanolla]

Voiko tohon NIS systeemiin liittää Windows-koneita, ja jos saa, miten? Sellainen kun olisi aika hyvä ja täällä on 90 prosenttia koneista Winkkuja.

[_Pete_]

Voiko tohon NIS systeemiin liittää Windows-koneita, ja jos saa, miten? Sellainen kun olisi aika hyvä ja täällä on 90 prosenttia koneista Winkkuja.

Tuosta ei ole mitään hajua. Mr. Google varmaan auttaa kun kysyt sopivilla sanoilla

[LittleLion]

Itse olen käyttänyt NIS omassa kotiverkossa. Se on ainakin helppo pystyttää.

Oletko löytänyt jonkun hyvän ohjeen tuohon pystytykseen? Toimivatko kaikki palvelut tuon kautta?

Yritin ohjeiden kera ldap mutta en saanut toimimaan ...

Joo ldap ei ole sieltä helpoimmasta päästä. Toisekseen ldap ei välttämättä ole edes hyvä idea kovin pienessä verkossa. Isossa verkossa se on kyllä ylivoimainen.

[_Pete_]

Oletko löytänyt jonkun hyvän ohjeen tuohon pystytykseen? Toimivatko kaikki palvelut tuon kautta?

https://help.ubuntu.com/community/SettingUpNISHowTo


Itsellä ei mitään kummosempia palveluja ollut, vaan pelkästään kaikista buntu koneista käyttäjänhallinta oli keskitetty yhteen koneeseen ja kotihakemistot jaettu NFS kanssa.