Zentrale Verwaltung via LDAP

[th0r4x]

Hallo!

Ich habe vor kurzem einen neuen Server aufgesetzt und habe vor, die komplette Verwaltung via LDAP zu regeln:
- ssh
- cvs
- samba
- ftp
- mysql
- mail (Was ist besser, exim oder postfix?)
- etc

Kennt jemand ein Tutorial wie ich soetwas umsetzen kann oder zumindest, dass sich ssh auf ldap bezieht?
Ich habe bereits mit nss_pam und pam_ldap rumgebastelt, jedoch funktioniert es irgentwie nicht

Gruß
Chris

[RHase]

Hi,

- mail (Was ist besser, exim oder postfix?)

Das moechte ich mal als "Geschmackssache" bezeichnen.
Postfix ist sehr flexibel und kann sehr umfangreich an die eigenen Beduerfnisse angepasst werden. Exim ist etwas "schlichter" und auch nicht schlecht.

Ein Linux/Samba-Beispiel mit nss_pam und pam_ldap findest Du hier
http://howto.hopto.org/HowTos/Samba/Smb ... To/040000/, eine Ableitung auf Deine Anforderungen sollte daraufhin nicht schwer sein.

[th0r4x]

Danke, das Standart-Linux/LDAP System läuft jetzt
Hier ein Link dazu: http://www.oo-services.com/de/articles/sso.html

Gruß
Chris

[RHase]

Hier ein Link dazu: http://www.oo-services.com/de/articles/sso.html

Naja, der Gute bringt da ein paar Sachen bzgl. OpenLDAP Client und OpenLDAP Server durcheinander; und das MS ActiveDirectory als DNS-Server zu bezeichen, finde ich seehr weit hergeholt...

Hauptsache, Dein Kram laeuft nun.

[striker2150]

Also ich finde postfix nicht dumm. Hab aber ansonsten nur noch Sendmail probiert. Postfix ist schön klein und relativ sicher (im vergleich mit sendmail). Außerdem sehr einfach zu administrieren.

Was ssh angeht, du kannst dafür die selben Pam Module benutzen wie auch für den normalen Unix Login. Schau dir am besten mal die Dateien unter /etc/pam.d/ an. Vor allem die die mit common- anfangen.

Sascha