[sisyphus] Альфа версия Centaurus (20121130)

[Vitaly Kuznetsov]

Андрей Черепанов писал 05.12.2012 09:09:
> 30.11.2012 19:20, Vitaly Kuznetsov пишет:
>> Anton V. Boyarshinov писал 30.11.2012 15:11:
>>>
>>> Проведена работа по интеграции pam_ccreds, что
>>> позволяет нормально использовать компьютер, подключённый к домену,
>>> вне его (включается в центре управления->аутентификация).
>>
>> BTW, на sssd смотрели?
>
> Смотрели. Виталий, а как там решена проблема маппинга LDAPных групп
> на разные gid на установленных машинах?

Если речь про Fedora и системные группы, то там есть предустановленный 
список в пакете setup:
http://git.fedorahosted.org/cgit/setup.git/tree/uidgid

SSSD - это такой PAM/NSS cache (+ возможность лазить к нескольким 
провайдерам), им системные группы делать не стоит. А для 
пользовательских групп хорошо бы, чтобы gid на всех машинах совпадал. Но 
я sssd глубоко не изучал, может там и можно что-то вручную замапить для 
каких-то специальных случаев.