Edito
Voila voila, je refais mon infra…
Et j'ai donc envie de participer a une oeuvre commune :
Antoine.
Pub
Désolé de vous incommoder avec cela, c'est un mal aujourd'hui nécessaire. Je le souhaite juste utile, on verra.
Ceci est une ancienne révision du document !
Table des matières
Choix d'auth
Parmit les differentes methodes d'auth, j'ai porté mon choix sur une excessivement simple…
Limites
- Pas de dependance d'un serveur tiers
- Simplicite de mise en oeuvre
- Simplicite de gestion
Existant
- LDAP J'ai ete refroidit, tres refroidit
- MySQL Tout comme le ldap, je ne veux pas appuyer mon auth sur un process
- Ecraser le /etc Pas glop
Choix
- libnss-extrausers ⇒ En gros ca permet de doubler les fichiers /etc/passwd, group'n co
Mise en place
- Installation (comme d'hab)
- Mise en place des liens symboliques
ln -s /usr/local/etc/passwd /var/lib/extrausers/ ln -s /usr/local/etc/group /var/lib/extrausers/ ln -s /usr/local/etc/shadow /var/lib/extrausers/
- Modification du /etc/nsswitch.conf
passwd: compat extrausers group: compat extrausers shadow: compat extrausers
Attention seules les id superieurs a 500 seront prises en compte !!!
Outils
