Bedarf an LDAP-How To fürs Wiki?

[hawkeye78]

Hallo,

wie man meinen letzten Beiträgen gut erkennen kann baue ich im moment an der Anbindung von diversen Diensten an LDAP. Nun habe ich dafür mal für mein privates Wiki einen Artikel erstellt der derzeit die Anbindung von PAM (als Grundlage), sowie Samba und freeRadius dokumentiert. Da es aber eigentlich schade wäre, wenn der Artikel in meinem privaten Wiki vermodern würde, habe ich mir die Frage gestellt ob es evtl. sinnvoll wäre diesen Artikel ins Debianforum Wiki zu überführen.
Allerdings ergeben sich da für mich 2 Fragen zum einen kann ich den Artikel so an einem Stück lassen, oder sollte man daraus evtl. 2 Artikel machen? Da die Anbindung von Samba ja eigentlich eine andere Baustelle ist, als die Anbindung von freeRadius. Zum anderen hätte ich die Frage unter welchen Namen ich das am besten ins Wiki eintrage, oder ob das nicht aus einander rupfe und das anderen Artikeln einfach hinzufüge.
Ich möchte eigentlich ungern einfach so das Wiki mit meinen eigenen Artikeln "verunstalten" und wäre daher über die eine oder andere Meinung sehr dankbar. Abschließend habe ich jetzt einfach mal den Artikel nach nopaste geworfen und wer möchte kann ja schon einmal drüber schauen und mir sagen was ich damit am besten mache oder es evtl. sogar korrektur lesen.
Viele Grüsse
Dan

[1] http://nopaste.debianforum.de/33953

[ThorstenS]

Ich finde dein Howto durchaus interessant, da es (trotz Ubuntu 8.04 Grundlage) die Installation von Anfang bis Ende aufzeigt.
Ich würde es an deiner Stelle an einem Stück in das Wiki bringen.

Verlinke es unter http://wiki.debianforum.de/Serverbetrieb und im http://wiki.debianforum.de/TippsIndex
Als Namen würde ich evtl LdapSambaFreeRadiusHowto wählen

[Duff]

Ja, der Artikel sieht interessant aus. Mal schauen, ob ich darauf zurück greifen werde, da ich mich selber zur Zeit mit LDAP beschäftige.

[hawkeye78]

@ThorstenS

da ich zuhause Debian einsetze und in der Firma Ubuntu eingesetzt wird und ich es auf beiden Systemen installiert habe, bin ich mir ziemlich sicher das es auf beiden Systemen läuft Ansonsten vielen Dank für deinen Beitrag ich werde deinem Ratschlag folgen und es entsprechend verlinken sowie unter dem vorgeschlagenen Titel ins Wiki stellen.

@Duff
Ich müßte eigentlich für meine private Doku auch noch einen Artikel schreiben wieman ein LDAP verzeichnis grundlegend aufsetz also den Baum erstellt und ähnliches, sollte ich dazu mich irgendwann demnächst dazu durch ringen können werde ich (wenn du magst) auf jeden Fall noch einmal laut geben

[comes]

du wirst dich durchringen! (Punkt)

[hawkeye78]

comes, du willst doch nur eine Anleitung haben damit du das auch mal hinbekommst Aber wir können ja ein Geschäft machen, ich schreibe dir / dem Forum den Artikel fürs Wiki und du dokumentierst mir wie ich auf meinem Barebone den VDR wieder installiere das war nämlich irgendwie nicht trivial (oder ich bin damals noch zu blöde gewesen)

[Colttt]

ja würde mich über ein turoial freuen!! aber die einzelnen sachen die man ediert würde mich interessieren WAS ich da mache.. bsp(aus deinem artikel):

Code: Alles auswählen

password required pam_unix.so nullok obscure min=4 max=8 md5

sieht interessant aus, aber was mache ich dort?? was heissen die einzelnen sachen und was gibts dort für alternative einstellunge?

[ThorstenS]

Legt die Latte nicht zu hoch!
Wenn der Artikel erstmal eingepflegt und an die Wikinotation angepaßt ist, kann man immer noch Verbesserungen einpflegen.
Niemand kann sofort ein perfekten Wikieintrag schreiben (jedenfalls nicht in einer angemessenen Zeit).

Das Wiki ermöglicht jedem registrierten User einen Schreibzugriff - ich werde bestimmt einiges Anpassen, wenn mir Fehler oder Verbesserungen auffallen.

--------------------
nullok = das Passwort muss nicht gesetzt sein
min=4 minimale Passwortlänge 4 Zeichen
max=8 maximale Passwortlänge 8 Zeichen (würde ich viel höher setzen)
md5 sichere md5-Verschlüsselung der Passwörter

zu obscure aus der Doku (aptitude install libpam-doc && zless /usr/share/doc/libpam-doc/txt/Linux-PAM_SAG.txt.gz)

obscure

Enable some extra checks on password strength. These checks are based on
the "obscure" checks in the original shadow package. The behavior is
similar to the pam_cracklib module, but for non-dictionary-based checks.
The following checks are implemented:

[Colttt]

ich weiss.. war ja nur andacht wenn man dann am pflegen und verfeinern ist

PS: danke für die aufklärung!

[hawkeye78]

ich habe das ganze jetzt mal einbunden[1] und wenn jemand lust hat das ganze Korrektur zu lesen / anzupassen / zu verfeinern würde ich mich freuen.

[1] http://wiki.debianforum.de/LdapSambaFreeRadiusHowto

[ThorstenS]

Hört sich schonmal gut an. Die slapd-Anpassungen hast du ja schon nachgepflegt.
Ich hoffe ich hab vor dem Neujahr nochmal Zeit dein setup in einer VM nachzustellen.

Was noch fehlt wäre ein vernünftiges TLS Setup - zumal du ja auch eine master/slave Konfiguration betreibst.

[hawkeye78]

im moment läuft das ganze in einer virtuellen maschine, ich verstehe bloß gerade nicht in den Hinweis Ansonsten muß ich mir um das thema sicherheit tatsächlich mal gedanken machen. Allerdings muss ich auch gestehen das ich darauf hoffen das mein Artikel ein bißchen davon lebt das sich auch noch vielleicht jemand anders das Thema animmt und es erweitert / abändert..

[comes]

leute, hawkeye hat hier zweifelsfrei grandiose arbeit geleistet.
ABER: das ist a) ein Wiki und b) eine community.... also ran an den speck, nicht meckern - glotzen!

wer verbesserungen hat oder sich dinge wünscht, kann sich da einlesen und den artikel jederzeit verändern oder gar verbessern!

[ThorstenS]

Ich habe heute früh mal die Wikiseite um einen Eintrag zum ldapvi erweitert. Damit arbeite ich (als Konsolenmensch) jetzt ausschliesslich.