Общая аутентификация через Тюрьмы FreeBSD

СТРУЙНЫЙ сервер отчасти совершенствуется, инициируют метод установки. Я не мог заставить его работать 100%, но Теперь я могу настроить СТРУЙНЫЙ сервер. Для этого необходимо установить пакет SUNWjet, затем настраивают сервер.

Поскольку подробная информация перейдите по ссылкам ниже: http://www.c0t0d0s0.org/archives/4734-Less-Known-Solaris-features-Jumpstart-Enterprise-Toolkit.html

Thanks & Regards Ramesh Kumar

3
задан 25 February 2013 в 03:33
3 ответа

LDAP или NIS - правильное решение - это действительно не так сложно, и вам следует потратить день на изучение обоих (выделите около полдня на каждый, чтобы получить основы. Меньше, если вы покупаете книга О'Рейли NIS и книга LDAP .
Большим преимуществом здесь является то, что вы можете централизовать некоторые учетные записи (административный доступ / поддержка пользователей), авторизовать другие для каждой тюрьмы и по-прежнему иметь локальных пользователей на определенных машинах.


Если вы действительно установленный против LDAP или NIS, следующий лучший вариант - использовать Puppet, Chef, radmind или аналогичный для обновления файлов passwd и group - вы можете автоматически синхронизировать аутентификацию / файлы авторизации как часть процесса развертывания на сайте.
Инструменты автоматического развертывания имеют свои собственные сложности, но также имеют ряд преимуществ, которые могут сделать их подходящими для вашей среды


Следующим шагом вниз является задание cron в хост-системе, которое копирует стандартные passwd и группируйте файлов в каждую тюрьму в установленное время. Это простейшее решение, которое работает очень хорошо, хотя это лишь очень маленький шаг по сравнению с копированием файлов вручную.

2
ответ дан 3 December 2019 в 07:05

You could try hardlinks (ln(1)).

1
ответ дан 3 December 2019 в 07:05

Если я правильно помню, то ezjail настраивает множество каталогов и файлов в тюрьме по умолчанию, которые используются в других тюрьмах. . Я думаю, вы могли бы добавить туда и пользователей. Может быть, сначала потребуется небольшой анализ, а потом ручная работа.

Но, честно говоря, я думаю, что это разрушает безопасность вашей тюрьмы. Обычно я создаю тюрьму, чтобы максимально изолировать себя.

Но, честно говоря, я думаю, это разрушает вашу безопасность в тюрьмах. Обычно я создаю тюрьму, чтобы максимально изолировать себя.

Но, честно говоря, я думаю, это разрушает вашу безопасность в тюрьмах. Обычно я создаю тюрьму, чтобы максимально изолировать себя.

-1
ответ дан 3 December 2019 в 07:05

Теги

Похожие вопросы