Commentaires sur : Comptes ldap (4)

Par : peck

peck — Fri, 21 Jan 2011 20:32:37 +0000

Merci

Par : depannage informatique 17

depannage informatique 17 — Fri, 21 Jan 2011 20:10:00 +0000

Article très intéressant comme d’habitude .

Par : Peck

Peck — Wed, 27 Jan 2010 14:03:58 +0000

Pas mal, mais ce plugin implique de mettre à jour un fichier de groupe supplémentaire à la main. Par contre il a l’avantage de gérer des jockers.

Par : Denis Laxalde

Denis Laxalde — Wed, 27 Jan 2010 13:55:57 +0000

Merci pour ces infos.
Après quelques recherches, je suis tombé sur [1] qui donne un moyen d’ajouter automatiquement des utilisateurs LDAP (entre autres) à des groupes locaux en fonction de la méthode de connection. Ça fait appel à pam_group…

[1] http://www.debian-administration.org/articles/308

Par : Peck

Peck — Wed, 27 Jan 2010 08:28:56 +0000

La libnss fait appel aux backend (fichier local, ldap, …) dans un certain ordre défini dans /etc/nsswitch.conf. C’est la seule à être capable de faire la différence entre groupe local ou non local.
Toutes les autres applications l’ignorent et savent juste qu’un groupe existe à travers la linbss. Donc les groupes définis localement continuent de fonctionner comme avant (sauf si on met dans nsswitch.conf de les ignorer).

Par : Denis Laxalde

Denis Laxalde — Tue, 26 Jan 2010 16:41:27 +0000

Une petite question au sujet des groupes…
Comment gérer l’appartenance des utilisateurs du répertoire aux groupes locaux (i.e. les groupes classiques sous linux: adm, plugdev, fuse, audio, video,…) ?
Faut-il créer des groupes dans l’annuaire avec les mêmes noms et id ?

Merci (d’avance pour une réponse et d’ores-et-déjà pour la qualité des tes articles) !

Par : MNT-Tech

MNT-Tech — Wed, 15 Jul 2009 15:58:20 +0000

Article vraiment intéressant. Je bookmark.