Discussion :

[drKzs]

Bonjour,

J'ai une petite question,
bon je précise que je suis pas très pointu sur le sujet, il se peut qu'il y ait des zones obscures, c'est d'ailleurs pour ça que je suis là

Proche d'une migration réseau, je me renseigne sur ce qu'il serait possible de faire (je suis pas l'admin, mais le contact, arg)

Voilà l'état actuel :
- on bosse sur linux
- les répertoires home sont sur une baie, accessibles en NFS
- le login user se fait via NIS

Actuellement, comment ça fonctionne :
- on monte via automount/autofs les partitions NFS (dont le home)
- on s'authentifie (MrBrown) via NIS en tant que user société
- voilà, mon user MrBrown est connu du réseau, je peux écrire sur les partitions NFS car je suis authentifié

Le changement :
- les home ne seront plus sur une baie accessible via NFS, mais via CIFS
- l'authentification ne se fait plus par NIS, mais par ActiveDirectory

Ma question est donc : peut-on faire de même, monter en automount les partitions CIFS, puis s'authentifier via ActiveDirectory ?

Car une première différence est qu'avant, le montage NFS ne nécessitait pas d'authentification, on montait les partitions, mais on avait pas les droits sur les répertoires. Après authentification pars NIS, on avait les droit qui nous étaient attribués.

Maintenant, je crois que dès le montage CIFS, il va falloir s'authentifier... ça complique un peu la donne non ?

Merci pour votre aide,
N'hésitez pas à me poser des questions si tout ça n'est pas clair

[chrtophe]

Ceci devrait répondre à ton besoin :

http://michauko.org/blog/montage-ntf...-en-fstab-983/

[drKzs]

c'est intéressant

Oui, ça résout le problème du montage et de son l'authentification, et il y a un mapping avec un uid, donc ça peut être pas mal même si on s'authentifait pas en AD.

Par contre ça oblige à avoir le mdp dans un fichier en clair, "protégé" par des droits peut-être , mais bon ....

Une des questions était de monter le partage avant l'ouverture de la session, car le home est sur le partage, donc j'imagine qu'en passant par automount ça devrait le faire.

Et enfin, il manque l'ouverture de la session avec authentification AD, qui semble assez faisable abec pam, donc la théorie semble OK.

Manque plus que la pratique