ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Dmitry Eremin                        2:5020/400     10 Apr 2004  08:50:39
 To : Nick E. Milogradsky
 Subject : Re: LDAP Help !
 -------------------------------------------------------------------------------- 
 

 Nick E. Milogradsky wrote:
 
 > Hello All !
 > 
 > Помогите пожалуйста, разобраться с LDAP, все вроде понял, все разобрался,
 > только немогу понять одно, как лучше создать почтовых пользователей в
 > LDAP'е, чтобы их не было в /etc/passwd.
 
 1) Зачем тебе вгонять аккаунты в систему, если ты им не даешь почту только.
 Выход: И почтарь и раздатчик по POP3/IMAP/WEB работают сами с LDAP и не 
 имеют особого отношения к пользователям в системе.
 
 В целом это выглядит как:
 Маршрутизазация почты:
 email,alias email -> mailuser
 
 Локальная передача почты:
 mailuser -> mailbox(или maildir), uid/gid файла mailbox( или директория 
 maildir)
 
 Раздача почты:
 mailuser -> password
 
 Даже если в системе польователи не заведены, они все равно могут 
 содержать uid/gid системного владельца почтового ящика. Можно этот 
 uid/gid вставлять от балды, можно один на всех. Даже не обязательно, что 
 бы в системе этот uid/gid был прописан в системе, это циферки и не боле. 
 Задача минимум - непривилигрованный пользователь не должен просмотреть 
 чужую почту.
 2) pam_ldap - если уж так охота засунуть пользователей из LDAP в 
 систему. Hо в этом случае, я думаю лишнее это. Если конечно пользователь 
 не читает почту прямо из файлов сидя на сервере.
 3) Hе указан  почтарь, каким собираешься пользоваться. Обычно есть 
 документация с примерами к конкретному почтарю.Так что одна теория.
 Hа будующее: лучше указывай какими почтарями пользуешься могут быть и 
 конкретные ответы.
 
 4) В ldap все просто. DN - идентификатор записи. У каждой записи есть 
 список objectclass - схемы, которые определяют что может/должно 
 храниться в записи.
 Твоя задача найти схему[ы] для данного почтаря и службы доступа к 
 почтовому ящику. Схема должна описать процесс маршрутизации 
 почты,запихивания почты в почтовый ящик, авторизация доступа к почте 
 клиентом.
 
 Далее создаешь запись с DN,со списком objectclass,  указанием 
 необходимых параметров.
 
 В схемах возможны фенечки, типа проверить на вирусы или нет, проверить 
 на спам, всунуть рекламный баннер,ограничить обьем почтового 
 ящика(директория) итд. Hо все это надо смотреть в конкретных почтарях.
 Удачи.
 --- ifmail v.2.15dev5.3
  * Origin: Togliatti Telecom News Server (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор