[LUGOS] avtentifikacija, ldap, linux na windows 2000 server

["Branko F. Gračnar"]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

> Jaz tudi navijam za ssh. WinCVS (za Želvico ne vem, ampak po moje gre
> podobno) lahko prepričaš da dela skozi puttyjev plink in imaš ssh
dostop do
> cvs z vsemi prednostmi, ki jih to prinese.
>

Hecno. Se vam sanja, kako težko je nekatere ljudi (ja, tudi programerje)
prepričati, da začno uporabljati kaj takega, kot je CVS?

Da jim pa na koncu daš še program cvs in naj se z njim znajdejo sami,
kakor hočejo, potem te bodo pa itak nekam poslali.

Vsa moderna razvojna orodja imajo že vgrajeno podporo CVS, zato mislim,
da to ni ravno najbolj briljantna rešitev.


Kar se pa tiče začetnega vprašanja:

LDAP avtentikacija:

Windows Active directory je skoraj čisto standardni ldap imenik, kar
pomeni, da se lahko bindaš kot net DN.

Z vidika cvs strežnika imaš več variant:

+ cvs server mora podpirati LDAP avtentikacijo in imeti zlinkane
openldap knjižnjice (ni po defaultu, niti ./configure nima nobene
pametne opcije)

+ cvs server mora podpirati Kerberos avtentikacijo in imeti zlinkane
kerberos knjižnjice (ni po defaultu, vendar je mogoče)

Očitno ti ostane samo to, da tvojo unix mašinco kerberiziraš (naložiš
kerberosV ali heimdal), jo spraviš v realm od win2k domain strežnika,
zatem pa prevedeš CVS nanovo s podporo gss-api (--with-gssapi).


lp, Brane

-----BEGIN PGP SIGNATURE-----

iD8DBQE/zMCDfiC/E+t8hPcRArQjAJ9oDzUbVbkjrb7HO2DKYe9JHiSvPwCeIBBx
HE3cl/rSTqXYU2D2oQVPUNQ=
=eBFq
-----END PGP SIGNATURE-----