O que você utilizou para autenticação das estações Linux?

Um dos grandes problemas das implantações NFS, e até mesmo integrada com 
NIS é esse: A estação tem que montar o home como root (para poder ter 
acesso escrita ao "profiles"), deixando uma grande brecha e falha de 
segurança. Implantei uma solução similar a sua, e apesar de atender 
"plenamente" aos requisitos, restam ainda pequenas questões como:

1. Necessidade de privilégio e acesso root ao export home do servidor;
2. Possibilidade de alteração de senha do usuário, que pelo fato do 
protocolo do Samba estar em conjunto, impossibilita esse recurso;
3. "Somente" nas estações Windows ocorrem eventuais travamentos no 
acesso ao navegador de internet (que utiliza proxy Squid desse mesmo 
servidor);
4. Ocorre também travamentos momentâneos aos arquivos pelo Samba;

Apesar do servidor ser bem parrudo, e o serviço mais requisitado não 
ultrapasar os 2% de uso da CPU, sem aparentemente provocar overload, 
estamos reimplementando esse mesmo cenário num Quadcore com MoBo Server 
Intel, e esperamos com isso ao menos resolver e sanar problemas de 
eventuais delays.

Sds,

Leonardo Pinto
leonardoprc#gmail dot com



Helcio Wagner escreveu:
>    Na minha rede há 25 máquinas Kubuntu/Windows XP (clientes dual-boot) e uma 
> máquina Ubuntu (servidor).
>
>    Usei Samba para conectar os clientes Windows ao servidor Ubuntu.
> Eles são autenticados e têm acesso às suas respectivas áreas no
> servidor.
>
>    Uso o NFS para exportar o diretório /home dos usuários para os
> clientes KUbuntu. Esses clientes são autenticados junto ao servidor or
> meio do Samba também. Optei pelo Samba por já o estar usando para os
> clientes Windows. Além disso, achei um bom negócio ter uma senha única
> para ambos os casos.
>
> (...)
---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a