[LUGOS] Re: lugos-list Digest, Vol 27, Issue 7

[Matjaz Kljun]

Oj.

Niti ne Robert. Jaz bi imel pač vsakega, ki se prijavi v sistem že
samodejno v teh skupinah.

Ker se LDAP precej spreminja bi imeli z vsakim novim uporabnikom precej
dela, ker bi ga
morali dati v vse skupine na vsakem računalniku (36), kar je nesmisel.
Lahko bi te skupine
lokalno zbrisal in jih prestavil v LDAP, vendar bi spet moral za vsakega
novega uporabnika
ali za vsakega izbrisanega, popravljati vse skupine, kar je manj dela
kot v prvem primeru, pa
vseeno preveč.

A ima kdo kakšen predlog? Lahko bi se lotil pisati skripto, pa sem
menil, da nekaj boljšega
sigurno obstaja.

lp mk

> Matjaz Kljun pravi:
>   
>> Pozdravljeni!
>>
>> Na UP PEF imamo dve računalniški predavalnici, ki se avtenticirata iz LDAP
>> imenika. Problem imajo seveda vsi uporabniki, ki želijo uporabljati CD-ROM,
>> disketo, USB ključek, zvok, .... ker jih ni v naslednjih skupinah:
>>
>> cdrom: x :24:usert
>> floppy: x :25:usert
>> audio: x :29:usert
>> dip: x :30:usert
>> video: x :44:usert
>> scanner: x :111:usert
>> plugdev: x :46:usert
>>
>> Vprašanje je, kako bi bili vsi uporabniki, ki se prijavijo v sistem, samodejno
>> v teh skupinah. V LDAP imeniku, bi lahko ustvaril te skupine in dodal notri
>> uporabnike, vendar se vsebina imenika zelo spreminja in je to skoraj samomor.
>> Še večji samomor je na vsaki delovni postaji spreminjat /etc/group. Ali obstaja
>> kakšna *, ki bi pokrila vse uporabnike v stilu:
>>
>> cdrom: x :24:usert,*
>>
>> Ali vsak nekaj podobnega?
>>     
>
> Kaj takega?
>
> http://www.linuxlaboratory.org/?q=node/41
>
> This is a script for managing POSIX groups via LDAP. You can add and
> remove users from individual groups, or all groups. You can add and
> remove entire groups. You can 'reset' groups (ie, remove all users from
> a given group). There's probably other stuff you can do that I'm
> forgetting, and there's probably more to come as well :-)
>