Re: lug-bg: Samba user mode

[Gueorgui Tzotchev <gueorgui.tzotchev@xxxxxxxxxxx>]

On Thu, 2004-11-04 at 14:35, Peter Pentchev wrote:
> On Thu, Nov 04, 2004 at 02:46:09PM +0000, Gueorgui Tzotchev wrote:
> > Здравейте,
> > 
> > Имам следния проблем : вьв Wi-Fi мрежа (предимно Win) се опитвам да
> > конфигурирам на FC2 един самба сьрвьр, по такьв начин че всеки share в
> > него да е достьпен за всеки новодошьл в мрежата (стига да знае една
> > универсална парола), което става чудесно в share mode, НО по този начин
> > в логовете на самба не се записва името на компютьра/login-а който се е
> > вьрзал (само IP-то му, мисля) и е трудно да се разбере след това кой
> > какво е направил накриво.. Решението е user mode, но при него всеки
> > новодошьл трябва да бьде добавен като юзьр, което е доста извьн
> > компетенциите и против желанието на всички (и на шефа! ;)
> > 
> > Има ли някой идея как може да се реши този проблем?
> > 
> > Най-добре би било да се конфигурира самба в user mode да пиема всички
> > имена и да гледа само паролата, т.е. да дава достьп на всеки който знае
> > паролата, но да логва името, каквото и да е то..
> 
> Ако Samba може да бъде убедена да ползва PAM за автентикация (а тя май
> може), не би трябвало да бъде сложно да се напише мъничко PAM модулче,
> което да прави такива неща - т.е. да приема всякакъв lusername, ако
> паролата е вярна, и да map-ва всички към един системен акаунт.
> 
> Поздрави,
> Петър

Благодаря за добрата идея!
Самба взима предвид PAM, но как става map-ване кьм системен акаунт? PAM
може ли да окаже такова map-ване, той не врьшта ли само позитивен,
негативен или ignore (или разновидностие им) отговор?

Мапването не може ли да се направи от самата самба след като PAM вьрне
позитивен отговор?

--
Георги


============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================