Centrální user provisioning na Linux

[peter]

ahojte,
mam taky problem. mam cca 100 serverov a potreboval by som nejaky central user provisioning na userov. problem je v tom ze to nemoze byt network auth cize LDAP a pod su mimo. aby som vedel centralne zadat userove pre skupinu serverov, vyrobilo im home adresare. zatial som nic civilizovane nenasiel. hram sa s puppetom, ale ent verzia je pekne draha.

nejake hinty aspon by mi pomohli.
dakujem

[Reklama]

[aaaaaaaa]

Preco to nemoze byt network auth?

[m]

co třeba ssh PasswordAuthentication off + pro každého balíček s ssh klíčem postinstall skriptem, který vyrobí uživatele a domovský adresář? ale to asi nebude dostatečně "central" a "enterprise" ..

[peter]

network auth nemoze byt pretoze siet je moc segmentovana a poziadavka je aby pri vypadku siet pripojenia/segmentu kde je ldap, sa uzivatel vedel nalogovat.
skor ide o aj dalsie moznosti spravovania userov, urcit grupy kam patri, pridavat, odoberat a podobne. menit expiry a podobne. sprava user konta ako takeho, zo vsetkymi atributmi.

diki
 

[none]

To neni problem, staci cachovat -> koukni na sssd.

Bye.

[Reklama]

[Trident]

To neni o LDAPu ale o celkovem designu.
Navrhuji slave LDAP server na kazdem segmentu jako slave s replikaci z masteru. Klienta nastaveneho v tomto poradi mistni slave,se slave z blizkeho segmentu a jako treti master.
Pripadne jeste nekde dalsi master jako backup zive rw databaze a mezi dvema LDAPy multimaster replikaci.
Caching na klientech je samozrejmosti.

Jedna se o jednoduche reseni. Mission critical aplikace maji infrastrukturu LDAPu ktera se podoba spise meshi.

[Michal]

network auth nemoze byt pretoze siet je moc segmentovana a poziadavka je aby pri vypadku siet pripojenia/segmentu kde je ldap, sa uzivatel vedel nalogovat.
skor ide o aj dalsie moznosti spravovania userov, urcit grupy kam patri, pridavat, odoberat a podobne. menit expiry a podobne. sprava user konta ako takeho, zo vsetkymi atributmi.

diki

Nejakej identity management ?

[Mordae]

Komunitní puppet bohatě stačí. Jinak LDAP s SSSD zní také velmi dobře.

[citanus]

jeste upozornim na projekt ipa od redhatu.

[dik]

Pánové,
máte někdo reálné zkušenosti s freeipa ? 
Díky Dík