Исходное сообщение
"LDAP авторизация на UBUNTU 9.04" Отправлено начинающий, 15-Окт-09 21:21
>А если на самбе все сделать? Тоесть домашние каталоги раздовать через самбу? >А права доступа на каталог брать с лдап? Так вроде бы >многие делают. В чем там подводные камни и как реалезовать такую >схему.  Есть куча манов, но порой всплывают некоторые неточности или >вопросы по непонятным моментам. Самба тоже себя достаточно хорошо зарекомендовала. Использовать её вместо nfs, я думаю, имеет смысл, если большинство клиентов вендовых. Небольшая проблема при монтирования домашних каталогов по самбе в том, что монтирование нужно проводить от имени самого пользователя с указанием его самбового (вендового) пароля. Для этого его нужно либо спросить, либо держать на диске вне домашенго каталога. nfs по производительности не уступает. Основна проблема для /home - проблема безопасности - кто угодно может такой же доступ, который даётся владельцу. Эта проблема обычно решается посредством керберос. Ещё один плюс в пользу керберос - достаточно держать единую базу паролей как для юниксовых и для вендовых (самбовских) пользователей.