kerberos V5.

[Vasilis Vasaitis]

On Thu, Jul 27, 2000 at 06:31:57PM +0100, Konstandinos A. Saipas wrote:
> On Thu, 27 Jul 2000, Vasilis Vasaitis wrote:
> 
> >   Μα στο account group, το οποίο είναι υπεύθυνο για να δίνει πληροφορίες για
> > τον χρήστη, έχεις μόνο το pam_unix.so. Δεν ξέρω αν ο Κέρβερος μπορεί να
> > δώσει τέτοιες πληροφορίες, π.χ. αν υπάρχει κάποιος χρήστης, οπότε και θα
> > βάλεις και εκεί το pam_krb5.so (και μάλλον μόνο αυτό), ή αν πρέπει να κάνεις
> > κάποια άλλη πατέντα. Συμβουλέψου την τεκμηρίωση που διαθέτεις.
> > 
> 
> Ναι αυτό δε γίνεται, ή τουλάχιστον δε βρήκα κατι στα Kerberos admin guide,
> Kerberos installation guide και Kerberos user guide. Δηλαδή ο kerberos δε
> μπορεί να παρέχει group information για τους users. Αν κάνω λάθος
> διορθώστε με.

  Ναι, οπότε εδώ μπαίνει η άλλη πατέντα που έλεγα. Για παράδειγμα, το
project Athena του MIT κάποτε χρησιμοποιούσε κάποιο λογισμικό με όνομα
Ησίοδος (hesiod) για να πάρει τα στοιχεία για τον χρήστη, και κατόπιν έκανε
την πιστοποίηση των στοιχείων αυτών με τον Κέρβερο. Το Athena νομίζω ότι
υπάρχει μέχρι σήμερα σε κάποια μορφή, οπότε μπορείς να το κατεβάσεις, να
δεις τι κάνουν τώρα και να κάνεις κάτι αντίστοιχο.

  Επίσης, μπορείς πάντα να χρησιμοποιήσεις τα πιο παραδοσιακά εργαλεία του
UNIX, δηλαδή το NIS ή το NIS+. Π.χ. ένα σύστημα που γνωρίζω αρκετά καλά και
είμαι και διαχειριστής εδώ και αρκετό καιρό, είναι βασισμένο στο AFS, το
οποίο έχει έναν δικό του Κέρβερο 4 για authentication, και όλη η μεταφορά
στοιχείων των χρηστών γίνεται με NIS+. Πραγματικά δεν γνωρίζω αν υπάρχει πιο
ευθύς τρόπος (αν βρεις τίποτα σφύρα), αλλά και αυτό δουλεύει αρκετά καλά
στην πράξη, και χωρίς ιδιαίτερες δυσκολίες στη ρύθμιση.

-- 
\  /_. _o|o _ \  /_. _ _.o_|_o _ 
 \/(_|_>|||_>  \/(_|_>(_|| |_|_> 
           __                                   
     _. _ /  \|_  _.|  _ _ _|  _.  _|_|_   _ ._ 
\/\/(_|_>| (|/| |(_||o(__>(_|o(_||_||_| |o(_||  
          \__                              _|   



--
linux-greek-users mailing list -- http://lists.hellug.gr