- gt оверквотинг удален autofs придумали много ранее всего вышеперечиленного, ст,
Hetzer (ok), 09:17 , 26-Ноя-08 (1)>[оверквотинг удален] > initial_prompt = false > subsequent_prompt = false > use_shmem = sshd > validate = false >} > >Пробовал на OpenSuse 11 и Ubuntu 8.04. История везде примерно одинаковая. Только >OpenSuse ещё пришлось долго и упорно добивать напильником =) > >Всем отписавшимся заранее огромное спасибо! autofs придумали много ранее всего вышеперечиленного, стандартизировали и начали использовать в промышленных масштабах. советую и вам, не изобретая велосипеды, начать его использовать ![Раскрыть поднить](/openforum/Images/nt.gif)
- А можно поподробней Как autofs мне поможет в решении данной задачи ,
Garret (ok), 14:33 , 26-Ноя-08 (2)>autofs придумали много ранее всего вышеперечиленного, стандартизировали и начали использовать в промышленных >масштабах. советую и вам, не изобретая велосипеды, начать его использовать А можно поподробней? Как autofs мне поможет в решении данной задачи?
- все подробности в документации, их слишком много если вводит в заблуждение назва,
Hetzer (ok), 16:08 , 26-Ноя-08 (3)>>autofs придумали много ранее всего вышеперечиленного, стандартизировали и начали использовать в промышленных >>масштабах. советую и вам, не изобретая велосипеды, начать его использовать > >А можно поподробней? Как autofs мне поможет в решении данной задачи? все подробности в документации, их слишком много. если вводит в заблуждение название, то вот: Autofs controls the operation of the automount daemons. The automount daemons automatically mount filesystems when they are used and unmount them after a period of inactivity. типа перевода: контролирует монтирование практически всего, через практически все железячные и сетевые протоколы, в любые точки монтирования, куда может дотянуться авторизованный в практически любом сервисе пользователь
- Я отказался от CIFS в пользу NFS Все глюки как рукой сняло Теперь вопрос в друг,
Garret (ok), 17:00 , 26-Ноя-08 (4)Я отказался от CIFS в пользу NFS. Все глюки как рукой сняло. Теперь вопрос в другом. Как настроить NFS под Microsoft Services for Unix. В сети не нашёл ни одного внятного мана по этому поводу. Установил SFU, расшарил директорию, дак правда на чтение/запись всем компьютерам в сети. Монтирую. Не даёт даже прочитать содержимое. Куда копать дальше? Как синхронизировать пользователей AD и встроенного в SFU NIS-сервера?
- Всё настроил, вопрос закрыт ,
Garret (ok), 14:13 , 27-Ноя-08 (5)Всё настроил, вопрос закрыт =)
- ну расскажи, как же ты настроил Я запутался в этом PAM е окончательно Может есть,
technolog (??), 11:25 , 03-Дек-08 (6)>Всё настроил, вопрос закрыт =) ну расскажи, как же ты настроил? Я запутался в этом PAM'е окончательно. Может есть у кого рабочий конфиги с pam_mount.so к Ubuntu 8.04? В некоторых случаях у меня монтировалась "хомка", но при этом пароль нужно было вводить 2 раза, ну это ладно, при смене (logout, login) пользователя (например на локального), umount не отрабатывает. Я кстати даже рутом не могу отмантировать, пишет device busy. Шары раздаю NFS'ом.
- Естественно, т к у вас в etc pam d gdm указано include common-session в это,
WereWolf (?), 17:10 , 15-Янв-09 (7)>1. При логине доменного юзера из gdm, его хомка монтируется аж 3 раза (/bin/login, ssh и su отрабатывают как надо - глючит только gdm)Естественно, т.к. у вас в /etc/pam.d/gdm указано: @include common-session # в этом файле уже прописан pam_mount.so session required pam_mount.so use_first_pass # тут вы указываете его явно вручную @include common-pammount # в этом файле тоже прописан этот модуль а нужно просто: @include common-session >2. Есть локальный юзер administrator. При его логине тоже зачем-то монтируется хомяк с сервера, хотя используется всё-равно локальный. Для того, чтобы не монтировался, можно использовать модуль pam_succeed_if.so, например: session required pam_succeed_if.so uid > 10000 session optional pam_mount.so @include common-session >3. Как отмонтировать ресурс, после того, как пользователь вышел? По умолчанию pam_mount сам отмонтирует ресурсы после logoff'а пользователя. Включите debug в /etc/security/pam_mount.conf.xml и смотрите, почему этого не происходит. >4. Надо запретить доменным пользователям доступ к флешкам. А в чем проблема? По умолчанию какие-либо ФС может монтировать только root. Просто отключите все automount'еры.
![Раскрыть поднить](/openforum/Images/nt.gif)
- Прошу прощения, если несколько не по теме, но имеется вопрос Имеется Ubuntu ,
Дмитрий (??), 11:55 , 12-Ноя-10 (8)>>1. При логине доменного юзера из gdm, его хомка монтируется аж 3 раза (/bin/login, ssh и su отрабатывают как надо - глючит только gdm) > Естественно, т.к. у вас в /etc/pam.d/gdm указано: > @include common-session # в этом файле уже прописан pam_mount.so > session required pam_mount.so use_first_pass # тут вы указываете его явно > вручную > @include common-pammount # в этом файле тоже прописан этот модуль > а нужно просто: > @include common-session Прошу прощения, если несколько не по теме, но имеется вопрос. Имеется Ubuntu 10.04, при авторизации пользователя домена пароль запрашивается дважды, есть случаи что и трижды. Ваш способ с исключением строки @include common-pammount не работает - у меня в файле такой строки даже нет. Есть ли еще какой - либо способ?
- в etc pam d gdm добавь в конец строки с auth и pam_unix so парамерт use_first_p,
Dr.Olz (?), 14:27 , 18-Ноя-10 (9) > Прошу прощения, если несколько не по теме, но имеется > вопрос. Имеется Ubuntu 10.04, при авторизации пользователя домена пароль запрашивается > дважды, есть случаи что и трижды. Ваш способ с исключением строки > @include common-pammount не работает - у меня в файле такой строки > даже нет. Есть ли еще какой - либо способ?в /etc/pam.d/gdm добавь в конец строки с auth и pam_unix.so парамерт use_first_pass
|