MD
Size: a a a
2020 January 04
AS
Мак да?
ЕО
На основное какого дистра? У меня раньше была убунта, а там был ssdm, который вместе с традиционными штуками не заводился человечески :(
Генту..
SP
Alexander
Тут намек на то, что проверка пароля делается, в конечном счете, через ldap bind. Который в случае ноута доступен не всегда.
Может делаться, да. Но кэш жи.
A
Может делаться, да. Но кэш жи.
nslcd (как и sssd) кешируют данные каталога, но они не кешируют процедуру аутентификации, т.к. она является операцией bind к ldap-серверу.
A
Потому, как только пропадает связность с ldap-сервером, вместе с ней уходит и возможность аутентифицировать пользователей.
ЕО
Alexander
А есть еще какие-то другие более-менее стандартные варианты централизованно хранить данные пользователей?
ansible :)
A
ansible :)
Удачи добавлять новых пользователей на тысячи серверов.
A
Особенно, без tower/awx :)
ЕО
salt тогда
A
salt тогда
Он не растягивается на тысячи серверов.
ЕО
Растягивается на десятки тысяч
A
Растягивается на десятки тысяч
Есть опыт накатки конфигурации на такое количество машин солтом?
ЕО
У меня нет, но в соседнем отделе котят на такое количество машин
A
У меня нет, но в соседнем отделе котят на такое количество машин
И им все нравится?
ЕО
Ну, в спорах они солт защищают :)