<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">
<META NAME="GENERATOR" CONTENT="GtkHTML/3.0.8">
</HEAD>
<BODY>
Пан, 2003-10-20 у 11:08, Serg kozhemyakin піша:
<BLOCKQUOTE TYPE=CITE>
<PRE><FONT COLOR="#737373"><I>В сообщении от 20 Октябрь 2003 09:33 Vital Khilko написал(a):
> #lалее указывайте именно полную ветку а не просто суффікс, иначе не
> будет работать (помойму ошибка в доках самбы :) )
У меня там естественно полные ветки, это я в письме сокращал :)
> nss-ldap + nscd
> nss смотрит в dc=bla-bla и фильтрует (по uid) соотв. ему всё равно в
> какой ветке ou у вас записи.
а, тобишь у вас, судя по всему, в конфиге нсс не указано где юзеры лежат? У
меня там просто сказано --
nss_base_passwd ou=Users,dc=belavox,dc=gomel,dc=by
nss_base_shadow ou=Users,dc=belavox,dc=gomel,dc=by</I></FONT></PRE>
</BLOCKQUOTE>
да именно из-за этого у вас и не работало
<BLOCKQUOTE TYPE=CITE>
<PRE><FONT COLOR="#737373"><I>
> После каждого добавления/удаления машины/пользователя нужно
> перезапускать nscd, поскольку тот обладает инертностью и даже после
> удаления записи из лдап,
> система будет считать какоето время что запись существует - с этим могут
> быть проблемы.
> Из-за этой инертности у меня плохо функционирует команда net - то
> добавляет пользователя то нет. А вот группы мапирует без вопросов.
насколько я помню скрипты от idealx перезапускают его автоматом, так что с
этим проблем вроде нет. </I></FONT></PRE>
</BLOCKQUOTE>
Что-то они мне не понравились... пришлось писать свои на питоне :)
<BLOCKQUOTE TYPE=CITE>
<PRE><FONT COLOR="#737373"><I>Спасибо, буду пробовать дальше :)
</PRE>
<HR>
<PRE>_______________________________________________
Samba mailing list
Samba@altlinux.ru</FONT>
<A HREF="http://altlinux.ru/mailman/listinfo/samba"><U>http://altlinux.ru/mailman/listinfo/samba</U></I></A></PRE>
</BLOCKQUOTE>
</BODY>
</HTML>