[devel] hasher + ldap

[Peter V. Saveliev]

...

Есть подозрение, что hasher некорректно отрабатывает ситуацию

hasher-useradd <username>

, если информация о <username> хранится в ldap:


[root на kehlisaari root]# hasher-useradd peet
id: peet_a: No such user
usermod: cannot lock shadow password file
hasher-useradd: error updating groups for user peet

Первая строчка понятна:

[root на kehlisaari root]# service nscd stop
Stopping nscd service:                               [ DONE ]
[root на kehlisaari root]# hasher-useradd peet
usermod: cannot lock shadow password file
hasher-useradd: error updating groups for user peet

А вот дальше - есть мысль, что он пытается что-то сделать с группами
пользователя peet, а они у меня в ldap, как и passwd, и shadow всех
несистемных пользователей.

Может, всё же не так жёстко обходиться с теми, кто не пользует tcb, а
просто написать в README, как создавать этих satellite users? Ведь, помимо
ldap, есть ещё и radius, и nis... Всех не упомнишь, а универсального
подхода сделать не получится, скорее всего. По крайней мере, если в ldap
пользователя добавить сравнительно легко, то вот в radius... Он ведь его
хоть из oracle брать может.


-- 
Sincerely, Peter V. Saveliev

E-mail: peet на altlinux.ru
Jabber: peet на jabber.ru