Hola,

Muchas gracias por la información :)

Voy a probar solo con ldap+pam/nss.

El root solo lo tendrá el administrador (es decir yo), las demas personas
usaran su usuario tal cual lo hacen ahora pero pudiendo entrar en todas las
maquinas sin tener que ir creando uno a uno los usuarios.

Quiero guardar un timestamp de que usuarios han entrado en que maquinas, y
eso tambien va por el root, ya sea por sudo, o creando un usuario admin que
sea el root del grupo de ordenadores.

Le he echado un ojo por encima al manual y voy a hacer pruebas.

Un saludo y muchas gracias :)

El 17 de marzo de 2011 22:41, JulHer <jul...@escomposlinux.org> escribió:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> El 17/03/11 21:58, angeld escribió:
> > Thu, 17 Mar 2011, Ricardo Monsalve:
> >
> >> Estoy dándole vueltas a como puedo hacer para centralizar los usuarios
> de
> >> todas las maquinas linux (debian) que tengo, para poder acceder con los
> >> mismos usuarios a todas.
> ...
> ...
> > Se tiende más por utilizar el LDAP para los usuarios no root y para las
> > configuarciones del sudo. Por cierto, dar "el root" a los usuarios no
> > suele ser buena idea.
>
> En realidad es la peor idea. Es mas, trabajar como root habitualmente es
> un grave error del que tarde o temprano te arrepientes. Hay mecanismos
> de sobra (permisos, sudo, PAM...) como para hacer que determinados
> usuarios hagan determinadas tareas sin necesidad de darle root a nadie.
>
>
> Un saludo
>
> JulHer
>
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG/MacGPG2 v2.0.16 (Darwin)
> Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
>
> iEYEARECAAYFAk2Cf/QACgkQN4Xu4S1+RItClgCfYGkNRy/TtPR0mHsKXk5pPxBL
> DjcAniCUKSqHxKssSUPmhPvqiSNXRjo9
> =+bnU
> -----END PGP SIGNATURE-----
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
> listmas...@lists.debian.org
> Archive: http://lists.debian.org/4d827ff4.2080...@escomposlinux.org
>
>

Responder a