The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги | ]

31.07.2011 16:27  Релиз свободного LDAP-сервера Mandriva Directory Server 2.4.1

После 14 месяцев разработки представлен релиз сервера директорий Mandriva Directory Server 2.4.1. Для управления данными в LDAP-каталоге поставляется специальный web-интерфейс MMC (Mandriva Management Console), поддерживающий управление пользователями и группами, настройку аккаунтов в Samba, управлением совместным доступом, настройку инфраструктуры печати на базе CUPS, доставки почты (Postfix) и конфигурирование прокси (Squid) и служб DNS/DHCP. Используемый в сервере фреймворк "MMC-CORE", обеспечивающий работу управляющей web-консоли, также используется в системе Mandriva Pulse 2. Для организации управления LDAP, Samba и Squid представлен специальный API для разработки дополнений на языке Python. Код проекта доступен под лицензией GPLv2.

Из добавленных в новой версии улучшений можно отметить:

  • В модуль управления почтовыми службами добавлена поддержка управления аккаунтами пользователей в платформе для организации совместной работы Zarafa;
  • Добавлена поддержка настройки расширенных ACL для Samba-разделов, в экспертном режиме администратор имеет возможность назначить пользователям индивидуальные параметры доступа;
  • Возможность определения собственных параметров для Samba-разделов;
  • В пользовательском интерфейсе улучшен вывод списков (нумерация страниц, сохраняемые фильтры поиска);
  • Поддержка отключения аккаунтов на машине с Samba;
  • Расширены возможности управления Samba-аккаунтами (например, реализована опция принуждения к смене пароля и задание сроков истечения действия пароля);
  • В сетевой модуль добавлена поддержка DHCP-опции local-pac-server , через который задается URL для автоматической конфигурации настроек прокси-сервера;
  • Для сборки кода MDS и MMC-CORE теперь используется стандартный пакет autotools.


  1. Главная ссылка к новости (http://blog.mandriva.com/en/20...)
  2. OpenNews: Увидел свет свободный LDAP-сервер Mandriva Directory Server 2.4.0
Лицензия: CC-BY
Тип: Программы
Ключевые слова: ldap, mandriva
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Ajax/Линейный | Раскрыть все сообщения | RSS
 
  • 1.1, koloboid (ok), 17:10, 31/07/2011 [ответить] [показать ветку] [···]    [к модератору]
  • –2 +/
    >Для управления данными в LDAP-каталоге поставляется специальный web-интерфейс MMC (Mandriva Management Console)

    и который от мандривы и клещами не оторвешь и ломом не отломаешь?

     
     
  • 2.5, Eugeneus (?), 17:57, 31/07/2011 [^] [ответить]    [к модератору]
  • +2 +/
    Настраивал на Debian Lenny по этому мануалу http://unixforum.org/index.php?showtopic=84474. На тестовом стенде все заработало.
     
     
  • 3.6, koloboid (ok), 18:26, 31/07/2011 [^] [ответить]    [к модератору]
  • +1 +/
    отлично, thx
     
  • 2.8, Пр0х0жий (??), 23:57, 31/07/2011 [^] [ответить]     [к модератору]
  • +1 +/
    И плюс как вариант, инструкции по подключению репозиториев для CentOS, Fedora, R... весь текст скрыт [показать]
     
  • 2.13, vovans (ok), 10:44, 01/08/2011 [^] [ответить]    [к модератору]  
  • +/
    есть ещё такой вот ppa:

    https://launchpad.net/~mario-fetka/+archive/ppa

     
  • 1.2, Stax (ok), 17:12, 31/07/2011 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    Он лучше, чем 389 directory server?
     
     
  • 2.27, Зловред (?), 16:00, 01/08/2011 [^] [ответить]     [к модератору]  
  • +/
    389 directory server обеспечивает работу одного из предоставляемых сервисов, а и... весь текст скрыт [показать]
     
     
  • 3.32, Аноним (-), 19:55, 01/08/2011 [^] [ответить]    [к модератору]  
  • +2 +/
    Active Directory
    Active Directory
    Active Directory

    безо всяких тм - видите, как просто?

     
  • 1.3, Аноним (-), 17:23, 31/07/2011 [ответить] [показать ветку] [···]    [к модератору]  
  • +1 +/
    он лучше чем gosa?
     
  • 1.9, ach (ok), 10:05, 01/08/2011 [ответить] [показать ветку] [···]    [к модератору]  
  • +1 +/
    > Для управления данными в LDAP-каталоге поставляется специальный web-интерфейс MMC (Mandriva Management Console),

    Интересно, мелкомягкие за MMC не наедут?

     
     
  • 2.12, user (??), 10:40, 01/08/2011 [^] [ответить]    [к модератору]  
  • –3 +/
    У мелкомягких mcc
     
     
  • 3.19, Аноним (-), 12:13, 01/08/2011 [^] [ответить]    [к модератору]  
  • +/
    > У мелкомягких mcc

    нет, таки MMC

     
  • 1.10, weare (ok), 10:31, 01/08/2011 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    А это можно использовать вместо server 2008 в качестве AD?
     
     
  • 2.11, Игорь (??), 10:38, 01/08/2011 [^] [ответить]     [к модератору]  
  • +/
    Не знаю, одно и тоже Контроллер Домена и AD, но на самбе в Mandriva Free имел оп... весь текст скрыт [показать]
     
     
  • 3.18, Аноним (-), 12:12, 01/08/2011 [^] [ответить]    [к модератору]  
  • +/
    >одно и тоже Контроллер Домена и AD

    О_О
    Уверен?

    >Роли выставлял для пользователей самбы.

    А что такое "роли для пользогтелей" в данном контексте?

     
  • 2.28, metallic (ok), 18:21, 01/08/2011 [^] [ответить]    [к модератору]  
  • –1 +/
    Нет, конечно, оно по возможностям и рядом не стояло с AD
     
     
  • 3.30, Клыкастый (ok), 19:10, 01/08/2011 [^] [ответить]    [к модератору]  
  • +/
    Можно пример? а то я тут спрашивал, мне насыпали ссылок, вроде как достойных.
     
     
  • 4.35, metallic (ok), 22:19, 01/08/2011 [^] [ответить]    [к модератору]  
  • +/
    Скачай любую книжку по вин2008 и прочти главу введение в АД, там будет всего пару десятков страниц, лень расписывать. Сам увидишь какие там есть возможности и нужны ли они тебе.
     
     
  • 5.36, Клыкастый (ok), 23:43, 01/08/2011 [^] [ответить]    [к модератору]  
  • +/
    т.е. ничего конкретного в виду не имелось. я понял.
     
     
  • 6.37, Аноним (-), 05:42, 02/08/2011 [^] [ответить]     [к модератору]  
  • –1 +/
    Да нет - нихрена ты не понял MS AD - реализует полный X500, а не всего лишь L... весь текст скрыт [показать]
     
     
  • 7.38, ы (?), 06:26, 02/08/2011 [^] [ответить]     [к модератору]  
  • +/
    X 500 это модель, стандарт, а LDAP это протокол его реализующий Сюрприз да Ка... весь текст скрыт [показать]
     
  • 7.43, Клыкастый (ok), 17:23, 04/08/2011 [^] [ответить]     [к модератору]  
  • +/
    LDAP - в наличии Kerberos - в наличии DNS - в наличии так чего не хватает-то ... весь текст скрыт [показать]
     
  • 2.33, ФФ (ok), 21:04, 01/08/2011 [^] [ответить]    [к модератору]  
  • +/
    можно
     
  • 1.14, Аноним (-), 11:47, 01/08/2011 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    Ничего, спустя лет так 30 СПО поймёт, что нужно централизованно управлять машинами под Никс системами, ведь юзают то не hosts, а DNS, так в чём же проблема?
     
     
  • 2.16, umbr (ok), 11:55, 01/08/2011 [^] [ответить]    [к модератору]  
  • +/
    Централизованное управление в *nix было всегда.
     
     
  • 3.29, gaga (?), 19:01, 01/08/2011 [^] [ответить]    [к модератору]  
  • +/
    Это какое?
     
     
  • 4.34, umbr (ok), 21:17, 01/08/2011 [^] [ответить]    [к модератору]  
  • +/
    http://en.wikipedia.org/wiki/Network_Information_Service
    http://ru.wikipedia.org/wiki/Network_Information_Service
    http://www.google.com/search?q=unix+centralized+management

     
  • 1.15, Аноним (-), 11:49, 01/08/2011 [ответить] [показать ветку] [···]    [к модератору]  
  • +1 +/
    >У мелкомягких mcc

    Нет, у них - MMC Microsoft Management Console

     
  • 1.17, ok (??), 11:58, 01/08/2011 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    Samba 3.* не умеет быть контроллером домена Win 2003, а только участником домена Или контроллером домена Win NT 4. Но тут главное, а нужен ли Вам этот домен Win 2003 (2008).
     
     
  • 2.20, Аноним (-), 12:17, 01/08/2011 [^] [ответить]     [к модератору]  
  • –1 +/
    кроме контроллера домена и его уровня , в Виндах есть еще AD, GPO и прочие вещи... весь текст скрыт [показать]
     
     
  • 3.22, B.O.B.A.H. (??), 12:58, 01/08/2011 [^] [ответить]    [к модератору]  
  • +/
    >> Samba 3.* не умеет быть контроллером домена Win 2003, а только участником
    >> домена Или контроллером домена Win NT 4. Но тут главное, а
    >> нужен ли Вам этот домен Win 2003 (2008).
    > кроме контроллера домена (и его уровня), в Виндах есть еще AD, GPO
    > и прочие вещи, которых пока Самба не умеет. И вот они-то
    > как-раз и нужны. Авторизация юзера - это полдела. Нужны удобства управления,
    > а их пока нет. 4ую самбу пилят уже Бог знает сколько.

    что имеется ввиду под "AD"? каталог данных, который умеет отдавать информацию в т.ч. по протоколу LDAP?
    "групповые политики"... имеется ввиду группировка объектов и раздача прав по группам?

    ИМНО - нужно понимать, что сейчас SAMBA и MS AD - разные программные продукты. Самба не только "догоняет AD", там уже реализованы фичи, которые недостижимы при реализациях домена от MS.
    SMB (шаринг ресурсов) + LDAP (хранилище данных) + скрипты (автоматизация) - схема в общем случае будет выглядеть одинакого.

    Можно использовать решения от MS как альтернативу - разница будет в том, что СКРИПТЫ придется использовать майкрософтовские - со своими плюсами и минусами. Плюсы - "самому писать не надо", минусы - функционал ограничен "фантазией резработчика" - нестандартных вещей просто нет.

     
     
  • 4.23, Антон (??), 13:31, 01/08/2011 [^] [ответить]    [к модератору]  
  • +/
    Вам бы книжки умные почитать, чтоб не пороть такую чушь прилюдно)
     
  • 3.24, цук (?), 13:33, 01/08/2011 [^] [ответить]    [к модератору]  
  • +2 +/
    >Виндах есть еще AD, GPO и прочие вещи, которых пока Самба не умеет.

    AD это одна из реализаций LDAP. GPO это групповые политики. И то и другое работает.

     
     
  • 4.31, Клыкастый (ok), 19:12, 01/08/2011 [^] [ответить]    [к модератору]  
  • +/
    >>Виндах есть еще AD, GPO и прочие вещи, которых пока Самба не умеет.
    > AD это одна из реализаций LDAP. GPO это групповые политики. И то
    > и другое работает.

    забивайте гвозди пруфлинками ))) в смысле - пруфлинк и как гвоздь забил.

     
  • 4.40, Безымянный герой (?), 15:21, 02/08/2011 [^] [ответить]    [к модератору]  
  • +/
    Поподробней пожалуйста про работу GPO. Только про ntconfig.pol не нужно, 7ка на него кладет. Костыли с копированием %systemroot%\system32\GroupPolicy также не предлагать.
     
     
  • 5.41, ы (?), 13:22, 03/08/2011 [^] [ответить]    [к модератору]  
  • +/
    >Поподробней пожалуйста про работу GPO. Только про ntconfig.pol не нужно, 7ка на него кладет. Костыли с копированием %systemroot%\system32\GroupPolicy также не предлагать.

    Видите ли GPO это искусственная сущность. Есть древовидная база LDAP, в ветвях которых есть объекты, у этих объектов есть атрибуты. Задача сделать запрос в базу данных взять список объектов с определенными атрибутами и изменить в них другие атрибуты. Вот собственно и все GPO. Вся проблема w7 с описанием схемы данных, опишите схему в простом текстовом файле и всё заработает.

     
     
  • 6.42, Безымянный герой (?), 17:56, 03/08/2011 [^] [ответить]    [к модератору]  
  • +/
    > Видите ли GPO это искусственная сущность. Есть древовидная база LDAP, в ветвях
    > которых есть объекты, у этих объектов есть атрибуты. Задача сделать запрос
    > в базу данных взять список объектов с определенными атрибутами и изменить
    > в них другие атрибуты. Вот собственно и все GPO. Вся проблема
    > w7 с описанием схемы данных, опишите схему в простом текстовом файле
    > и всё заработает.

    Заява была "GPO работает". Т. е. у кого-то видимо уже есть эта волшебная схема. В таком случае, просьба поделиться. Я (красивого) рабочего решения для самбы и вин7 не нагуглил. Только костыли с копированием папок или с установкой левых сервисов.

     
  • 1.21, ok (??), 12:31, 01/08/2011 [ответить] [показать ветку] [···]    [к модератору]  
  • +1 +/
    GPL софт, тот что я видел, авторизуется и получает данные через LDAP, который (в Win 2003 проверял) соответствует версии 3 LDAP протокола. И в таком случае без разницы MS AD или OpenLDAP ибо протокол один. различия  только в схеме LDAP. А вот инструментарий управления, конечно у винды знатный, ну так они ж иденьги берут за что-то. Хотя кто сказал, что их подход должен быть стандартом? Тут главное что б сделали функциональным и не глюкавым.
    А если на 3-ю самбу прикрутят приемлемый интерфейс + OpenLDAP так пусть будет. Какая разница, что за циферка в номере версии.
     
     
  • 2.25, saNdro (?), 13:44, 01/08/2011 [^] [ответить]    [к модератору]  
  • –1 +/
    Разница в том, что samba 3 как DC - это не полнофункциональный Win NT 4 DC. AD в ней и не не будет, так как её пилят как файл-серверную часть для samba 4. С ldap может работь сама samba 3, а не клиенты.
     
     
  • 3.39, ы (?), 06:57, 02/08/2011 [^] [ответить]    [к модератору]  
  • +1 +/
    > Разница в том, что samba 3 как DC - это не полнофункциональный
    > Win NT 4 DC. AD в ней и не не будет,
    > так как её пилят как файл-серверную часть для samba 4. С
    > ldap может работь сама samba 3, а не клиенты.

    c ldap может работать, что угодно, подсуньте ему только схему.

    http://xgu.ru/wiki/%D0%A1%D1%85%D0%B5%D0&#

     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2018 by Maxim Chirkov  
    ДобавитьПоддержатьВебмастеруГИД  
    Hosting by Ihor