Как выполнить smbpasswd как корень на AIX?
Wiki с ограниченным доступом для записи работала бы хорошо. Ограниченный в этом только несколько человек через организацию/компанию смогли бы обновить основную страницу портала, и затем у каждой команды или sub-org могли быть люди, которые поддерживают их раздел сайта. Это поощрило бы сотрудничество и получило бы участие от большего количества людей, таким образом, они могли бы на самом деле заботиться о том, что находится на основной внутренней странице компании, вместо того, чтобы взять то, что им дают и жалуются на это.
Я работал над организацией системного администрирования среднего размера в IBM, и мы использовали основанный на Wiki портал для доступа к документации команды и соединения лучших практик. Это было помещено в место четыре года назад, когда я был там и на друга все еще там, все еще используюсь и люблюсь через ту организацию. Другие команды мы работали с принятыми аналогичными решениями для их собственного использования.
Мы развернули исходный сайт на Sun E450 с 2 центральными процессорами, и о памяти 1G. Сам сайт выполнял tikiwiki, который является базирующимся управлением контентом php пакет Wiki. В эти дни я изучил бы пакет Wiki, который является также системой управления билета, таким образом, пользователи могут открыть билет непосредственно для решения проблем с порталом. Redmine или Trac являются большими инструментами для этого.
Я должен добавить, что сайт, работающий на E450 также, разместил Wiki для другой организации и все сказанное подаваемое содержание для общего итога приблизительно 300 пользователей, распространенных по США. Тип требуемых аппаратных средств будет зависящим от размера организации и объема трафика, конечно.
Вы могли попытаться делать smbpasswd setuid корнем (например. chmod 4755 /where/is/smbpasswd) - но sudo намного более чистое/лучше решение.
-
1Это, вероятно, уже (это, по-видимому, должно управлять файлом паролей that' s только для чтения обычным пользователям), и если это wasn' t, затем you' ve просто позволил любому локальному пользователю на поле изменять пароли для любого пользователя. – Stephen Veiss 30 September 2009 в 04:04
-
2Да, который является, почему я сказал, что sudo является намного лучшим решением... :) – James 1 October 2009 в 11:27
Sudo - безусловно, лучшее решение для этого, и, если я помню по своим дням работы в их отделе поддержки, документация может на самом деле требовать этого, когда вы используете устаревший прослушиватель unix.
Вы, вероятно, могли бы обойти его, изменив учетную запись службы, которую он использует, на root, но это немного уродливо, и запуск сетевых слушателей с правами root нежелателен.
Лучше использовать новый SSH-коннектор, если у вас действующий контракт на поддержку и вы готовы выполнить обновление.