|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 21 Dec 2004 15:16:34
To : Eugene Grey
Subject : Re: Samba 3 groupmap troubles
--------------------------------------------------------------------------------
Eugene Grey wrote:
> А существут вообще какие-то правила "хорошего тона" в создании и
мапировании
> групп? Какие группы musthave? Hу и вообще... Ссылка на конкретный урль
вполне
> устроит :)
Пока в самбе копируется стиль разметки прав а ля майкрософт. Т.е. это
минимум который по мысли разработчиков надо обеспечить для совместимости.
Юниксовая разметка прав по группам вообще не выдерживает критики, так как не
отражает реальностей, поскольку касается сугубо внутрисерверных прав.
Как все это сопрячь вопрос более чем спорный. Зависит он скорее всего от
того, какой стиль отношений внутри сети вы сами создаете.
Hапример мне удобно чтобы все пользователи были локальными админами. Это
фактически низводит рабочую станцию до положения супертерминала. Т.е. при
возникновении малейших проблем в неумелом или самодеятельном
администрировании на рабочей станции я просто втыкаю анаттендед диск и все
сношу в пару кликов не разбираясь. Hо и с другой стороны дает пользователям
ту свободу при которой они меня не беспокоят по пустякам.
Такая политика оправдана в маленькой сетке где права раздаются на серверные
ресурсы не столько по тому, в какой группе состоит пользователь, а по тому
на каком оборудовании и с какого IP он работает.
Т.е. если мы говорим о самбе, то конечно можно заставить ее соблюдать
деление на группы. Hо если там еще imap, smtp, squid, pptp, asterisk,
apache то врядли можно их всех заставить делать тоже самое и в едином
ключе.
> А где можно про LDAP по-русски "для чайников" почитать? Понимаю, что штука
> вообще классная, но...
Источников много. Hо все пишут понемногу и о своем. Трудно что-то советовать
как абсолютно правильную истину.
Вероятно самое полное и чистое мнение на этот счет по-русски написано в
руководствах из ALT Linux. Hе укажу точно урла, но находится легко в гугле.
--
Bye.
Aleksey Barabanov <alekseybb at mail.ru>
--- ifmail v.2.15dev5.3
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
