🚀 go-pugleaf

Pawel Rutkowski <spam_nie@nl.ol.sl.pl.al.m.rsc.pl> wrote:
> Pierwsze co mi przyszlo do glowy to NIS/YP, ale dwie rzeczy mnie
> odwrocily od tego rozwiazania: brak statycznych portow i problemy z
> wycienciem na firewallu

A ypcat shadow nie? Heh.

> Drugim rozwiazaniem nad ktorym sie zastanawiam jest kerberos.

To dużo więcej niż "zmiana hasla na kilkunastu maszynach wielu userom".
Jak chcesz, to oczywiście go bierz, ale do centralnego zarządzania userami
to polecam LDAP.

> Mianowicie: W jaki sposob skonfigurowac rozsadnie kerberosa, tak
> aby w przypadku awarii glowynych serwerow (lub chociaz w pracy w
> single mode bez sieci ) moc sie do nich dostac ? Teoretycznie moglbym
> dodac usera root do bazy kerberosa z jakims tam haslem i uzywac tego
> hasla, a w razie odciecia od kerberosa uzywac hasla zapisanego w
> master.passwd ale wydaje mi sie to malo sensowne.

Konto roota (i hasło) na każdej maszynie lokalnej. Zawsze.

p.

-- 
http://nerdquiz.sgh.waw.pl/ -- polska wersja quizu dla nerdów.
http://freedns.sgh.waw.pl/ -- bezpłatny serwis DNS.
http://42.pl/url/ -- skracacz URL-i.