Nachdem die neue Debian 4.0 inzwischen schon geraume Zeit veröffentlicht ist, wird es in meinen Augen so langsam Zeit, die derzeitige PDC Howto einem kleinen Facelift und einer Aktualisierung zu unterziehen. Nachdem ich selber momentan wieder eine Migration weg von einem Gentoo PDC hin zu einem Debian PDC vollziehe, habe ich selber bemerkt, wo es momentan hakt: Vor allem an der PAM Konfiguration (IMHO).
Daher möchte ich gerne Ideen und Vorschläge sowie Erfahrungen sammeln, die Ihr selber bei der Installation gemacht habt, um diese dann in die überarbeitete Howto einfließen zu lassen.
Meine Vorschläge an Änderungen:
PAM: die derzeitigen Vorgaben führen schnell dazu, dass das Login ins System nicht mehr funktioniert. Wir brauchen hier eine aktualisierte Version, mit verschiedenen Vorgaben (soll der Login für LDAP-User ins Linux-System möglich sein, lokal oder per SSH?)
Umstellung des LDAP auf das bdb-Backend
mkntpwd Installation komplett streichen (?)
sambaldap-tools Installation ohne Download externer Quellen
Perl-Module Installation streichen
Das sind erstmal die Dinge, die mir am ehesten ins Auge fallen. Als IMHO gutes Beispielhowto kann das hier gelten:
http://de.gentoo-wiki.com/Samba_PDC_mit_LDAP-Backend
Ich habe den bisherigen Gentoo PDC danach aufgesetzt und es lief alles sehr gut und ohne große Probleme.
Also, falls Ihr zu einem Punkt was zu sagen habt, dann nur zu :-)
Gruß
Chris
Kommentare
OpenLDAP Ubuntu
OpenLDAP Ubuntu
Hallo,
ich habe eure Beiträge mit großem Interesse gelesen. Hat es einen besonderen Grund warum die Howtos für OpenLDAP alle auf Debian basieren?
Ich schreibe zur Zeit an einer Facharbeit zu diesem Thema, mit einem PDC und einem BDC die sich auch automatisch replizieren. Das ganze unter Ubuntu.
Ich muss sagen, es funktioniert hervorragend.
Ich habe mittlerweile eine beachtliche Dokumentation darüber verfasst, die die Installation und Konfiguration bis in das kleinste Detail beschreibt.
Hab ein ganz gutes Manual
Hab ein ganz gutes Manual für ldap und Etch gefunden. Ist allerdings auf spanisch, aber die Übersetzung von Google auf Englisch kann man gut benutzen.
hier der Link:
http://jroliva.wordpress.com/samba-ldap-debian-40-etch/
und die Übersetzung:
http://translate.google.com/translate?u=http%3A%2F%2Fjroliva.wordpress.c...
mfg ncc
Ich fände es gut, wenn das
Ich fände es gut, wenn das Tutorial so abgeändert wird, dass es zumeist mit Debian Mittel arbeitsfähig ist.
Leider sind nicht alle Pakete in Debian enthalten, zumindestens Samba 3.0.24x, SMBLDAP-TOOLS, es fehlt vscan für clamav, läuft derzeit aber noch nicht stabil :(.
mkntpasswd sollte man eigentlich in Verbindung mit LDAP abstellen können.
Mir schwebt prinzipiell folgende Lösung für Tutorials vor.
1. Grundinstallation Debian
2. Anmeldeserver (LDAP mit Kerberos)
3. Erweiterungen
3a. Fileserver (z.B. Samba)
3b. Mailserver (z.B. exim4/postfix, cyrus/dovecot)
3c. DHCP
...
Alle Tutorials sollten auf den ersten beiden basieren. So kann sich ein jeder heraus picken, was ihn interessiert.
Hallo myself, deine Ideen
Hallo myself,
deine Ideen gefallen uns sehr, ich würde mich freuen, wenn du dich mal bei uns melden würdest.
Benjamin Biel
Geschäftsführer
sigmos GmbH