NIS domain's authentication

[Boyke]

Ik ben bezig NIS op te zetten zodat ik niet alle domain users lokaal per Linux server toe moet voegen. Nu loop ik alleen tegen het probleem aan dat hij de user database niet bijwerkt, kortom ik voeg een user toe aan de AD (met de juiste Unix attributes) maar vervolgens verschijnt deze niet in de output van "getent passwd". Nu ben ik hier het volgende over tegengekomen -> http://anilinux.blogspot.nl/2008/05/...nis-users.html

"Once this is complete, you then have to update the NIS domain's authentication files by executing the make command in the /var/yp"

Die directory bestaat bij mij wel, maar de Makefile ontbreekt...

[NederHost]

"Once this is complete, you then have to update the NIS domain's authentication files by executing the make command in the /var/yp"

Die directory bestaat bij mij wel, maar de Makefile ontbreekt...

Weet je zeker dat je de NIS/YP-server en eventuele bijbehorende tools wel correct hebt geïnstalleerd? Staan er andere bestanden in /var/yp of is hij helemaal leeg? Je zou normaliter naast Makefile de bestanden nicknames en securenets moeten hebben, en een directory voor je domein.

[Boyke]

Het enige wat in /var/yp staat is een mapje binding (met daarin domain.1 en domain.2 bestand) en een bestandje nicknames

[Boyke]

"Unlike ypmatch, getent doesn't provide an encrypted password when run on an NIS server, it just provides the user's entry in the /etc/passwd file"

Het gekke is is dat ik de users niet terug zie in de /etc/passwd file, maar eigenlijk wil ik dat ook helemaal niet aangezien ze niet lokaal toegevoegd (mogen) worden. Toch suggereert bovenstaande regel dat er voor elke (NIS) user een entry aanwezig moet zijn in /etc/passwd

[Marcellow]

Je zou ook eens naar libnss-mysql kunnen kijken, heb dit al een paar jaar in gebruik en werkt als een zonnetje.

[Boyke]

Via ypwhich kwam ik erachter dat er een foutieve master server gedefinieerd stond, altijd handig...

[Randy]

Je zou ook naar yp in combinatie met sssd kunnen kijken. Helaas alleen in EL6, niet in EL5 aanwezig. Zo sync ik ook even 150 users van AD naar een 500 Linux boxen.