A opção mais fácil para compartilhar usuários através de máquinas linux?

Question

No Windows, há um diretório ativo.

No Linux existem várias opções, mas qual é a opção mais simples para configurar? Eu gostaria de gerenciar usuários e grupos centralmente, mas não preciso de nada além disso.

Digamos que isso não precise ser dimensionado para mais de uma dúzia de máquinas.

    

Answer 1

uma possibilidade é usar o openldap . aqui é um tutorial para você começar. o how-to é um pouco desatualizado, mas deve começar. talvez sua distro ofereça alguns dos pacotes necessários, isso tornaria muito mais fácil.

outra opção é o anúncio. Quando você já tem uma rede Windows com um anúncio de trabalho, você pode adicionar seus servidores Linux ao anúncio. você poderia usar serviços unix para windows ou pam ou ...
Algumas distribuições já têm pacotes para se conectar ao anúncio, por exemplo, da mesma forma no fedora / rhel.

    

Answer 2

Se você está pronto para investir um pouco mais de esforço nisso, o Kerberos é a solução padrão e projetado para autenticação / autorização. Ambas as implementações de janelas e unix existem e os clientes estão integrados na maioria dos sistemas operacionais. Eu consideraria o esforço de configurar o Kerberos semelhante ao LDAP / OpenLDAP.

Se você não deseja investir tanto esforço e a rede é pequena, há sempre o truque antigo de simplesmente sincronizar (parte de) seus arquivos passwd e group em todos os sistemas. Se você fizer isso, você tem que manter UIDs e similares idênticos em todos os lugares.

    

Answer 3

Estou surpreso que ninguém tenha mencionado o NIS ainda. Ele combina bem com o NFS. É fácil de configurar e você pode usar o arquivo passwd existente.

Eu não usaria isso em um ambiente hostil.

    

Answer 4

Talvez não seja o mais fácil, mas seguramente o trabalho: openldap e Samba são conhecidos por trabalharem juntos muito bem