[Comm] Группы пользователей (было "как разрешить команду Su")

[Alexander Bokovoy]

On Tue, Mar 30, 2004 at 03:42:46PM +0300, Slava Dubrovskiy wrote:
> iceb на svitonline.com пишет:
> 
> >В Вт, 30 Мар 2004, Slava Dubrovskiy написал(а):
> >
> >SD> Кстати давно хотел спросить, может кто-тознает, с какой
> >SD> целью, каждый
> >SD> раз, когда заводишь нового пользователя, то создается новая
> >SD> группа по
> >SD> имени этого пользователя? Не вижу логики. Мне кажется, что
> >SD> было бы
> >SD> логичнее вносить его в какую-то одну группу, например users.
> >
> >Так раньше и было во всех юниксах - до появления RedHat.
> >И в Linux осталось - в дистрибутивах, не базирующихся на RH.
> >Шум по этому поводу в те времена был немалый, аргументы RH наверняка
> >при желании можно нагуглить.
> >Каждый подход имеет свои плюсы и минусы, но и изменить один на
> >другой проблем больших нет - к примеру, с помощью ключика
> >adduser -g группа
> > 
> >
> Про ключики я знаю, просто самба ругается
> Mar 30 14:53:35 server smbd[18126]:   get_domain_user_groups: primary 
> gid of user [galich] is not a Domain group !
> Mar 30 14:53:35 server smbd[18126]:   get_domain_user_groups: You should 
> fix it, NT doesn't like that
> А делать группы для каждого пользователя в самбе нет смысла. Приходится 
> всех в users загонять.
И правильно. Также и в Windows, между прочим -- основная группа у доменных
пользователей должна быть доменной.
-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/