sslug-teknik team mailing list archive

["Allan Frank" <allan@xxxxxxxxxxxx>]

Hej

Jeg står for administrationen af en række maskiner, hvorpå der er
installeret linux. Iøjeblikket opretter jeg manuelt brugere på de enkelte
maskiner, de har brug for og deres home bliver NFS mountet fra en central
server. Dvs. at der er ingen usernavn/password synkronisering imellem de
forskellige maskiner, hvilket jeg gerne ville have.

Jeg undersøgte sagen og fandt frem til NIS(+) og kerberos (og LDAP?). NIS
ser rigtig fedt ud, men har desværre det problem, at hvis en bruger er
oprettet i NIS har han adgang til alle maskiner der kører NIS, hvilket jeg
gerne ville undgå. Ellers skal jeg jo lave et domæne til hver maskine, og så
er jeg jo lige langt. :)
Kerberos er lidt uoverskueligt, er der nogen der kender det?

Lige i øjeblikket tænker jeg på, om man kunne lave et mængde scripts der
sørgede for, at distribuere password filer ud fra en central server, og
sende eventuelle ændringer fra den lokale maskine til denne server. Så kunne
man helt nøjagtig kontrollere, hvem der havde adgang til hvilke maskiner.
Er der nogen der kender noget programmel der kan dette? Jeg har ikke rigtig
kunnet finde noget på freshmeat.

Tak skal i have.

/Allan