https://opennet.ru/openforum/vsluhforumID3/2832.html Анатолий Шипицын прислал замечательный HOWTO, детально документирующий процесс интеграции Samba и LDAP сервера. Использование LDAP дает возможность прозрачного перевода пользователей от NT Server 4.0 к Samba в качестве PDC. Валентин Рябинин принял участие в написании howto и оформил главу "1C Бухгалтерия и Samba".<br><br><br>Кроме того, хочется отметить еще одну статью Анатолия Шипицына на тему LDAP - "Интеграция Postfix с Courier-imap, Cyrus-SASL и OpenLDAP (http://sauron.opennet.ru/)";<br><br>URL: http://www.opennet.ru/base/net/samba_ldap.txt.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=3095<br><br> https://opennet.ru/openforum/vsluhforumID3/2832.html#23 Fri, 21 Nov 2003 12:03:35 GMT Статья - хорошая, спасибо. Для введения в курс дела - самое оно! Кратенько и чётко, без лишних перепихов.<br><br>А для "профи" я б сказал проще: не нравится? Ну и не смотри! И проблем меньше...<br> https://opennet.ru/openforum/vsluhforumID3/2832.html#22 Fri, 21 Nov 2003 11:43:58 GMT &gt;Честно говоря не понял смысла статьи. <br>&gt;как говорил мой препод. "я не вижу что _вы_ сделали" <br>гм на выходе не получился samba + LDAP ?<br>&gt;<br>&gt;реально перечисление команд, которые необходимо выполнить для того, чтобы оно как-то заработало. <br>&gt;<br>гм а надо туманные рассуждения почему оно так работает?<br>&gt;<br>&gt;ключевое слово - "как-то". Для чего в данном случа ставить LDAP? Чтоб <br>&gt;было? Фраза "... организовать полную интеграцию с LDAP. Что дает с <br>&gt;последним пакетом Samba полнофункциональный NT Server" мягко говоря не совсем <br>&gt;соответствует действительности. <br>&gt;<br>да это я знаю. Еще раз дата написания около года назад хотя может и больше :)<br>&gt;<br>&gt;при это есть вопросы как по оформлению, так и по содержанию: <br>&gt;В заголовке статьи (чиста па приколу) можно было бы и OS указать, <br>&gt;о которой речь идет <br>&gt;а заодно прокомментировать, почему речь идет о ветке 2.x, а не 3.х <br>&gt;<br>тогда не было 3 ветки :). Ось linux slackware 8.1 была тогда.<br>&gt;<br>&gt;если уж мы вспоминаем "Linux, Solaris и другие UNIX'ы," то хотелось бы <br>&gt;узна https://opennet.ru/openforum/vsluhforumID3/2832.html#21 Fri, 21 Nov 2003 11:29:04 GMT &gt;В отличии ... в тех статьях люди хоть работают, и пишут изменения. <br>я работаю и учусь будет время напишу и дополню :)<br>&gt;Могу сообщить как работает ssl у меня <br>уже лучше можно если не лень в мыло ?<br>&gt;и совершенно не вижу причин почему это не должно работать.. <br>у меня плохо заточены руки под openssl каюсь =)<br>&gt;1. дата написания документа! <br>учту <br>&gt;2. то что не рекомендуется к использованию samba ниже версии 2.2.8а из <br>&gt;соображений безопасности <br>гм учту хотя это аршинными буквами указано на сайте samba.org<br>&gt;3. убран много обещающий заголовок об глобальной интеграции, которой в документе нету.<br>&gt;<br>написана полная а не глобальная. Это разные вещи :) samba не лезет в LDAP за всей информацией о пользователях. Разве не так ? Это максимум что может запрашивать samba из LDAP. В чем ошибка?<br>&gt;<br>Еще все те ссылки которые вы указвали не существовали на время написания статьи :) Ту которую я находил была написана очень невнятно.<br><br>Теперь вернемся к нашим баранам для более реального моего творчества смотреть вторую https://opennet.ru/openforum/vsluhforumID3/2832.html#20 Fri, 21 Nov 2003 11:20:01 GMT так нашел :) гм по почте посмотрел да хорошо но опять же оно не для postfix 2.0.x =) к сожалению :) почему? Сравните статьи. <br><br><br><br> https://opennet.ru/openforum/vsluhforumID3/2832.html#19 Fri, 21 Nov 2003 11:14:43 GMT гм там нашел только по мылу где самба ?<br> https://opennet.ru/openforum/vsluhforumID3/2832.html#18 Fri, 21 Nov 2003 11:13:23 GMT так всем желающим поработать писать мне в мыло там добьемся всего чего надо :) если вы конечно хотите что-то делать.<br> https://opennet.ru/openforum/vsluhforumID3/2832.html#17 Thu, 20 Nov 2003 21:36:29 GMT Честно говоря не понял смысла статьи.<br>как говорил мой препод. "я не вижу что _вы_ сделали"<br><br>реально перечисление команд, которые необходимо выполнить для того, чтобы оно как-то заработало.<br><br>ключевое слово - "как-то". Для чего в данном случа ставить LDAP? Чтоб было? Фраза "... организовать полную интеграцию с LDAP. Что дает с последним пакетом Samba полнофункциональный NT Server" мягко говоря не совсем соответствует действительности.<br><br><br>при это есть вопросы как по оформлению, так и по содержанию:<br>В заголовке статьи (чиста па приколу) можно было бы и OS указать, о которой речь идет<br>а заодно прокомментировать, почему речь идет о ветке 2.x, а не 3.х<br><br>если уж мы вспоминаем "Linux, Solaris и другие UNIX'ы," то хотелось бы узнать о назначении <br>почему необходимо изменить строку :<br><br> passwd: compat files<br> на<br> passwd: compat files ldap<br><br>если в Solaris'е по умолчанию compat не стоит.<br><br>или "для красного словца" ?<br><br><br><br>очень удивлен двумя строками<br> # отключение доступа анонимных пользов https://opennet.ru/openforum/vsluhforumID3/2832.html#16 Thu, 20 Nov 2003 13:31:24 GMT вот еще одна ссылка, там все по русски<br>http://www.rojkov.spb.ru<br><br>Спасибо Дмитрию Рожову.<br> https://opennet.ru/openforum/vsluhforumID3/2832.html#15 Thu, 20 Nov 2003 13:24:55 GMT В отличии ... в тех статьях люди хоть работают, и пишут изменения.<br>А у тебя даже дата не проставлена.<br>Пожалуйста подчеркни в своем постинге вопрос.<br>Я вопроса не вижу, а вопросы типа напиши сам и получше не принимаются, все уже расписано до меня.<br>Могу сообщить как работает ssl у меня<br>_smb.conf_<br>passdb backend = ldapsam:ldaps:///ldap.domain<br>ldap server = ldap.domain<br><br>_slapd.conf_ достаточно определить<br>TLSCertificateFile = <br>TLSCertificateKeyFile = <br>и совершенно не вижу причин почему это не должно работать..<br><br>требую чтобы в начале статьи было добавлено<br>1. дата написания документа!<br>2. то что не рекомендуется к использованию samba ниже версии 2.2.8а из соображений безопасности<br>3. убран много обещающий заголовок об глобальной интеграции, которой в документе нету.<br><br>и взять хотя бы информацию из соседней ветки про ACL для ldap.<br>http://www.opennet.ru/openforum/vsluhforumID3/2828.html<br>