altlinux server 5.0 школьный пользователи

[nikolayk]

Какой командой создать пользователей, делать через веб форму крайне долго. В webmin для этого составляется список, для винды пишется коммандный файл.Тут не понятно  :(

[Zelgadis]

Заводил аналогичную тему.
http://forum.altlinux.org/index.php/topic,8555.0.html

Ответов пока нет. В итоге выкачал пакеты с сизифа, но там ацкая смесь перла и баш скриптов с написанием веб морды на языке смахивающим на лисп (могу сильно ошибаться в этом). В итоге пришел к мнению что написать программу которая в автоматическом режиме будет добавлять пользователей через веб будет быстрее чем разбираться с исходными скриптами альтовцев.

Полностью скрипт пока не готов, думаю управлюсь до ноябрьских праздников. О результатах буду постить в указанную выше тему.
Ознакомится с тем что сейчас есть можно сделав чекаут из свн'а. Открыл доступ на чтение.

Код: [Выделить]

svn co svn://svn.dnpalvov.com/svn/projects/misc/trunk/SchoolBatch

[ruslandh]

и баш скриптов с написанием веб морды на языке смахивающим на лисп

это Scheme

http://www.altlinux.org/Alterator

[Zelgadis]

и баш скриптов с написанием веб морды на языке смахивающим на лисп

это Scheme

http://www.altlinux.org/Alterator

Спасибо!
Кстати мешанина языков крайне спорное решение. Но каждый строит велосипед который его устраивает, тут ничего не поделаешь.

[nikolayk]

Заводил аналогичную тему.
http://forum.altlinux.org/index.php/topic,8555.0.html

Рад что не у меня одного такие проблемы возникли. Форма для пакетного создания и изменения  пользователей крайне нужна, хотя бы для того чтобы быстро пароли менять.
Пока остался при старом сервере, слишком много тут операций делать надо.

[Zelgadis]

Хороший выбор. Если работает текущее решение, альтератор лучше не использовать  :D

[Skull]

Какой командой создать пользователей, делать через веб форму крайне долго. В webmin для этого составляется список, для винды пишется коммандный файл.Тут не понятно  :(

В последней версии модуля «Пользователи» (alterator-ldap-users из Сизифа) доступна миграция (пока как демо):

[nikolayk]

В последней версии модуля «Пользователи» (alterator-ldap-users из Сизифа) доступна миграция (пока как демо):

Миграции не достаточно, потому что хотя-бы раз в год надо менять пароли и расположение домашних папок. Расположение домашних папок важно, потому что при проверке работ не удобно выискивать учеников в самом home, нужно группировать по классам( допустим так home/class/uchenik).
Конечно когда учеток 30 можно в ручную отредактировать, но когда 1000 то это уже весьма проблематично.

[Zelgadis]

Не уверен что смена домашних директорий хорошее решение.
Почему бы не воспользоваться символическими ссылками? На вскидку можно организовать например так:
Создать список папок - каждому классу по папке.
В этих папках проставить символические ссылки на домашние директории учеников.
Этот подход гораздо более легкий в использовании поскольку мы "денормализовали" данные о классах и домашние директории пользователей.
Манипулирование ссылками все таки проще чем изменение данных пользователей где бы они не хранились: в /etc/passwd или ldap

[nikolayk]

Не уверен что смена домашних директорий хорошее решение.
Почему бы не воспользоваться символическими ссылками? На вскидку можно организовать например так:
Создать список папок - каждому классу по папке.

Тогда вопрос, будут ли это работать с  smb или ftp.

[ruslandh]

Зависит от настроек ftp и самбы.

[Zelgadis]

в smb все решается настройками.
у меня на домашнем сервере с помощью символических ссылкок музыка по жанрам рассортирована например.
нужный параметр:
http://smb-conf.ru/follow-symlinks-s.html

В некотором смысле это связано с понижением уровня безопасности если папки пользователей не вынесены в отдельный раздел. В этом случае можно создать символическую ссылку на системные файлы (например /etc/passwd, /etc/shadow) и получить к ним доступ.
Если же расшариваемые данные находятся на отдельном разделе то проблем никаких нет. Достаточно позаботится чтобы опция
http://smb-conf.ru/wide-links-s.html
была выставлено в no. в последних версиях самбы это так и есть, но лучше выставить явно

по поводу ftp, насколько я знаю все зависит от используемого сервера так что гуглить по
<ftp server name> follow symlinks

[nikolayk]

В некотором смысле это связано с понижением уровня безопасности если папки пользователей не вынесены в отдельный раздел.

Вообще home по идее должен быть всегда отдельным разделом.
Идею с ссылками проверю после праздников.

[Zelgadis]

Вообще home по идее должен быть всегда отдельным разделом.

все бывает, должен не значит что его нельзя сделать как то по другому. лучше перестраховаться :)

[ruslandh]

В некотором смысле это связано с понижением уровня безопасности если папки пользователей не вынесены в отдельный раздел. В этом случае можно создать символическую ссылку на системные файлы (например /etc/passwd, /etc/shadow) и получить к ним доступ.

Символическую ссылку можно сделать и на другой раздел (в отличии от жёсткой).