Sobre integração de NFS + LDAP

RickG4
(usa Ubuntu)

Enviado em 20/06/2023 - 10:45h

Fala galera, seguinte, tenho 8 computadores e 1 servidor operando em uma rede local. Os 8 computadores executam Linux Mint 21.1 e o servidor pensei em instalar Debian com LDAP + NFS no propósito de sustentar uma "/home" comum para os 8 computadores, e desse jeito, o usuário ter seu mesmo ambiente em qualquer computador que use. É correto esse pensamento de usar LDAP + NFS para este fim? Se não, existe alguma outra forma de fazer? Se alguém com experiência puder me explicar como ficaria a questão de permissões também, pois para o Linux Mint conseguir fazer login, o usuário precisa ter permissão de sua pasta home, só que o NFS tem seu modo de gerenciar as permissões, e o LDAP aparentemente tem seu modo, então me pergunto, em que momento existe uma ligação entre o usuário LDAP e o NFS? E o quotas? Eu gerenciaria em cada máquina? No LDAP ou no NFS? Desculpem a pergunta vaga, mas é minha primeira tentativa em algo do tipo

danniel-lara
(usa Fedora)

Enviado em 20/06/2023 - 11:04h

poderia usar o FREEIPA e NFS

https://linux-nfs.org/wiki/index.php/NFS_and_FreeIPA

Buckminster
(usa Debian)

Enviado em 20/06/2023 - 11:23h

Outra sugestão seria o Samba como PDC (Controlador de Domínio).
Teria somente a senha e usuário do Samba.


________________________________________________
Always listen the Buck!

RickG4
(usa Ubuntu)

Enviado em 20/06/2023 - 12:03h

Obrigado pela ajuda, parece ser um pouco mais complicado, mas vou tentar entender com mais calma essa solução

RickG4
(usa Ubuntu)

Enviado em 20/06/2023 - 12:05h

Só que fazendo dessa forma, quando eu adicionar uma entrada no fstab das máquinas para montar o diretório automaticamente, terei que fazer isso na conta do root para montar a home para qualquer usuário, correto? E desse modo, o login e senha samba que vou passar seria o do root, e como as permissões seriam de root, outros usuários que tentassem se logar não conseguiriam, não é?

Buckminster
(usa Debian)

Enviado em 20/06/2023 - 12:21h

Com o Samba não tem montar a /home, o Samba faz isso, ele foi feito para isso para compartilhamento de arquivos e para ser PDC.
Tu configura senha e usuário no Samba e dá as permissões que quiser para cada usuário de acordo com o acesso que cada um tenha de ter.
A não ser que tu esteja querendo acesso remoto, mas daí é outra coisa.
Pelo que tu falou só quer compartilhar pastas e que cada usuário tenha acesso a essas mesmas pastas no diretório /home, o Samba faz isso.
Dá uma lida:
http://tics.ifsul.edu.br/matriz/conteudo/disciplinas/isr/ug/1/3.html
https://www.hardware.com.br/tutoriais/samba-pdc/
https://www.hardware.com.br/livros/linux-redes/usando-samba-como-controlador-dominio-pdc.html
https://www.vivaolinux.com.br/artigo/Linux-+-Samba-como-PDC



________________________________________________
Always listen the Buck!

RickG4
(usa Ubuntu)

Enviado em 21/06/2023 - 12:15h

Notei uma coisa, tanto pro lado do windows, quanto do linux, quando a autenticação é feita, é criada uma pasta local para o usuário, correto? Ou seja, se no primeiro computador o usuário se logar e salvar seus arquivos e etc, quando for no segundo computador, ainda que esteja no mesmo domínio criado pelo samba, ele vai preparar o ambiente de novo pois não existe a home daquele usuário naquela outra máquina, então não sei se vai ser muito útil, a menos que eu compartilhe a pasta home em rede no samba. Vou fazer um teste real e conto pra vocês como ficou

Buckminster
(usa Debian)

Enviado em 21/06/2023 - 15:59h

"... a menos que eu compartilhe a pasta home em rede no samba."

A idéia do Samba é essa mesma, você usa o Samba como PDC ( Controlador de Domínio) e para compartilhamento de pastas com segurança.
Mas se não é isso que tu quer, então terá que ver outra solução.


________________________________________________
Always listen the Buck!