Linux Dömäne

[Hajo2006]

Hallo,

ich bin noch ziemlich neu im Bereich von Linux und würde gerne
wie es unter Windows geht, einen Server und mehrere Clients
haben. Wie stelle ich das an? Bei Windows ist das ja relative
Einfach. Man installiert einen Server macht ihn zum Domänencontroller
und nimmt die Clients in die Domäne auf und kann somit alles von
der Domäne aus steuern und kontrollieren. Doch wie geht das
unter Linux? Benutzt man dazu den Samba-Server oder ist der
nur dazu da wenn man Windows Clients in eine Linux Domäne
aufnehmen will.

Würde mich über Hilfe von euch freuen.

Gruß
Hajo

[balduin222]

Hallo,

hier mal 2 Seiten, die dir helfen können.

http://www.tecchannel.de/server/linux/402321/
http://www.millin.de/downloads/3-89990- ... ba-4A.html

mfg
balduin222

[Hajo2006]

Hallo balduin222,

das wußte ich schon das wenn man Windows Clients hat
über Samba eine Domäne aufbauen kann. Ich möchte jedoch
über Linux Clients (Unbutu, Knoppix, Suse usw...) eine
Domänenstrucktur aufbauen.

Deswegen benötige ich dort etwas Hilfe, wie man das unter
Linux hinbekommt oder muß ich mir dazu eine Linux Server
Version besorgen um das hinzubekommen?? Denn es gibt
ja den Suse Linux Enterprise Server, doch wenn das so
sein sollte kann man sich ja fast auch wieder einen Windows
Server kaufen und liegt dann Preislich fast gleich...

Gruß
Hajo

[Richard-18]

Hi,

kann es seine das du das meinst?

http://lug.krems.cc/docu/samba/ch06_05.html

[charno]

Hi,

ich denke, du meinst ein System wie NIS. Hab leider im Moment keine URL vorliegen, sorry.

Gruss
Christof

[Hajo2006]

Ich weiß nicht warum mir hier immer wieder der Samba vorgeschlagen wird...

Ich möchte doch nur eine Linux Domäne mit Linux Server und Linux Clients. Oder
gibt es das nicht? denn ich möchte eine Zentrale Benutzerverwaltung so das jeder
Benutzer sich an jedem PC anmelden kann und so dann auch seine Dateien und
Laufwerke hat.

Oder benötigt man auch unter Linux den Samba dafür? Nur wie bekomme ich dann
den Linux Client dazu das er auf dem Server nach Usern schaut und nicht bei sich
selber?

[mauser]

hi,

eine zentrale Benutzerverwaltung bekommst du mit LDAP hin. Dort werden allerdings nur die Infos, also Benutzernamen, Passwort etc. gespeichert. Wenn du noch solche Sachen wie Home-Directorys auf dem Server brauchst, musst du dir Nfs oder (mal wieder...) Samba anschauen.
mfg
mauser

[Hajo2006]

Danke endlich mal jemand der versteht was ich möchte...

Also mit LDAP bekomme ich Zentralle Userverwaltung und mit NFS/SAMBA
kann ich es hinbekommen das Userverzeichnisse und gemappte Laufwerke
vorhanden sind. Habe ich das richtig verstanden?

[mauser]

hi,

richtig. Wobei man für die homes normalerweise einen extra Fileserver benutzt, der dann an den Ldap Server angebunden wird.
mfg
mauser

[Hajo2006]

Hi,

warum denn einen zweiten Server für die Homeverzeichnisse??
Geht das nicht alles auf einem? Denn ich würde gerne alles nur
über einen Server machen und vielleicht irgendwann mal einen
zweiten Backup-Server der bei Ausfall des ersten diese Aufgaben
übernehmen soll...

Gruß
Hajo

[mauser]

hi,

Wenn du nur einen Server zur Verfügung hast, kannst du natürlich auch nur einen benutzen. Es ist kein Problem beides auf einem Server zu installieren.
Allerdings hat es gewisse Vorteile bez.der Skalierbarkeit und auch der Ausfallsicherheit..
Aber das muss man schon selbst wissen
mfg
mauser

[Hajo2006]

Hi,

das mit der Ausfall sicherheit möchte ich dann ja dadurch abdecken
das ich dann mal einen zweiten Server hinstalle der bei Ausfall des
ersten deren Aufgaben übernimmt.

Dann werde ich mich mal dran setzen und schauen das ich das alles
lauffähig und sicher hinbekomme.

Danke...

Hajo

[herrchen]

Dann werde ich mich mal dran setzen und schauen

verwende bei deinen recherchen aber nicht den begriff "domäne".
dieser begriff ist von Microsoft leider etwas aufgeweicht worden. unter *nix versteht man darunter eigentlich nur den namensraum des DNS.
"zenrale benutzerverwaltung" trifft dein anliegen eher.
die kompletten möglichkeiten einer Windows-domäne (AD) wirst du unter Linux nicht, oder teilweise mit sehr viel gefrickel nachbilden können.

herrchen

[Hajo2006]

Hallo,

ich habe mich nun mal etwas eingelesen. Doch irgendwie komme ich
im moment nicht so recht weiter. Ich habe mal versucht LDAP zu
installieren, doch ich kann per Webmin nicht mit der Verwaltung
beginnen. Er sagt mir dort immer was von NSS-LDAP wäre nicht
installiert oder es wäre falsch konfiguriert.

Kann mir vielleicht jemand dabei helfen. Es würde mich schon reichen
wenn ich wüßte was ich an Paketen installieren muß um LDAP nutzen
zu können zur Zentralen Benutzerverwaltung. Oder muß ich das doch
über NIS machen?

Gruß
Hajo

[nil]

Ich glaube es würde zuweit führen hier eine gesamte Benutzerverwaltung für LDAP durchzusprechen, dafür gibt es bessere Seiten.
NSS ist der Name Service Switch. Hiermit wird dem Linux gesagt, dass die Konfigurationsdateien /etc/passwd, /etc/group und /etc/shadow um den jeweiligen LDAP-Bereich (daher NSS_LDAP) erweitert werden.

Wenn Du Benutzer im LDAP definiert hast, so solltest du diese mit folgenden Befehlen

Code: Alles auswählen

getent passwd
getent shadow
getent group

mit den ursprünglichen Benutzern zusammen aufgelistet bekommen. Erst wenn hier die LDAP-Benutzer auftauchen kannst du weitermachen. Konfigurationsdateien sind /etc/nsswitch.conf, /etc/ldap.conf sowie die PAM-Module unterhalb von /etc/pam.d. Obwohl das ist nur die Client-Sichtweise. Für den Server gibt es noch /etc/openldap/slapd.conf, auch kannst du noch TLS/SSL-Zertifikate nutzen, die du dann natürlich auch auf die Clients verteilen musst/kannst.
Für den Test solltest du Server und Client auf einen System betreiben, alle Dateien entsprechend konfigurieren, Benutzer in den LDAP eintragen und versuchen einen LDAP-Benutzer per SSH anzumelden.
NIS brauchst du dann gar nicht mehr, da NIS auch nur eine Benutzerverwaltung ist. NIS war bzw. ist jedoch ziemlich unsicher, daher nutzt man heute meist LDAP.

[Hajo2006]

Hallo,

kannst du mir denn vielleicht sagen auf welchen Seiten ich etwas über die
Benutzerverwaltung mit LDAP finden kann?

Also so wie es aussieht läuft mein LDAP allerdings kann ich es über Webmin
nicht verwalten, da kommt eine Fehlermeldung.

Gruß
Hajo

[Stefan.K]

Hab mal gegoogelt,
ich hoffe wenigstens einer der Links hilft Dir weiter:

LDAP allgemein: (LDAP +Howto)
http://www.selflinux.org/selflinux/html/ldap01.html
http://www.grennan.com/ldap-HOWTO.html
http://www.tldp.org/HOWTO/LDAP-HOWTO/
http://www.openldap.org

LDAP und NFS: (LDAP +NFS +Howto)
http://www.pro-linux.de/t_netzwerk/automount-ldap.html
http://cs.dixie.edu/ldap/

[Hajo2006]

Danke für die Links...

Haben mir schon ein gutes Stück weitergeholfen. Werde mich nun mal damit
beschäftigen eine ordentliche Strucktur zu bauen und sie ins LDAP umzusetzen.

Bin aber auch immer noch offen für weitere Hilfe. Denn ich bin ja noch nicht da
wo ich hin möchte. Denn sobald das mit dem LDAP läuft dann werde ich mich
daran setzen das ich Clients an den Server anbinde...

Gruß
Hajo

[Hajo2006]

Wenn Du Benutzer im LDAP definiert hast, so solltest du diese mit folgenden Befehlen

Code: Alles auswählen

getent passwd
getent shadow
getent group

mit den ursprünglichen Benutzern zusammen aufgelistet bekommen. Erst wenn hier die LDAP-Benutzer auftauchen kannst du weitermachen. Konfigurationsdateien sind /etc/nsswitch.conf, /etc/ldap.conf sowie die PAM-Module unterhalb von /etc/pam.d.

Hallo wo müssen denn die Angelegten LDAP User auftauchen?

Beim Server oder auf dem Client?

Gruß
Hajo