[Techinfo] Samba "meghülyült"

[Veres Sándor]

2018. március 28. 19:02 Takács Tibor írta, <takacst at ntszki.hu>:

> Az a legdurvább, hogy akinél be van állítva a UNIX id, annál rossz...
>

Akkor valami még mindig rosszul van beállítva a winbind-del kapcsolatban.

Továbbá ha a felhasználók és a csoportok létrehozásakor nem használtad a
*--nis-domain=...* opciót, akkor lehet, hogy ez is okozhatja ezt az
anomáliát. Ezt utólag is lehet javítani, akár RSAT-ban is, vagy egy kis
ldif mókázással.

Az alábbi oldalon olvasható hibajelenséget a *--nis-domain=...* utólagos
felvétele orvosolta (igaz ezt nem írta le a probléma felvető):
https://hup.hu/node/158406

Nem ismerem a winbind működését,lelki világát, de amennyire tudom,
megfelelő beállítások esetén a Samba LDAP adatbázisban lévő Linux uid-eket
használja, ha azok fel vannak véve, ha azonban a felhasználók vagy
csoportok Linux uid és gid nélkül lettek létrehozva, akkor pedig jó nagy
azonosítókat generál (kb 3.000.000) és azokat használja. Ezt, többek között
az *idmap_ldb:use rfc2307 = yes* opció befolyásolja. Ezért szerencsés ha
minden Samba felhasználónak van Linux-os uid-je, gid-je, és a csoportoknak
pedig gid-je.

Veres Sándor
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20180329/d368ccb9/attachment.html>