The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"OpenNews: Перевод интервью c главным архитектором проекта Op..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [ Отслеживать ]

"OpenNews: Перевод интервью c главным архитектором проекта Op..."  
Сообщение от opennews on 15-Мрт-08, 16:39 
Говард Чу - главный архитектор проекта OpenLDAP (http://www.openldap.org) и его основного корпоративного спонсора Symas Corporation. OpenLDAP - это свободная (и с открытым исходным кодом) реализация протокола LDAP, обеспечивающего общие адресные книги, единую аутентификацию, автоматическое подключение домашних каталогов и совместный доступ к файлам для клиентов, работающих под управлением ОС Linux, Unix, Mac и Windows.


Вопрос: Не могли бы вы немного рассказать о своей работе, проекте OpenLDAP и его отношениях с Symas?


Ответ: Что же, как главный архитектор проекта OpenLDAP я принимаю решения о том, что следует включать в код, а что - нет. По большей части разработчики сообщества OpenLDAP работают над тем, что выберут сами.

Я внес свой первый вклад в OpenLDAP в 1998 году и вскоре после этого был приглашен в основную команду разработчиков. Под руководством Курта Зейленга (Kurt Zeilenga) бОльшая часть ранней разработки OpenLDAP была сфокусирована на устранении проблем, связанных с переносимостью и реализации LDAPv3.

Более радикальная эволюция кода со времен работы, проделанной над ним в Мичиганском университете была моей инициативой и это по большей части мой код. Я был полностью занят в работе над проектом, начиная с 1999 года как основатель Symas, решивший инвестировать средства в проект путем финансирования моего участия в нем.


Вопрос: Как вы сравниваете OpenLDAP с проприетарными службами каталогов, такими как Active Directory или SunOne?


Ответ: Active Directory настолько неправильно реализована, что едва заслуживает упоминания. Она попросту несовместима со спецификациями LDAP, что ухудшает возможности взаимодействия. А дизайн ее базы данных настолько плох, что сам по себе может вывести эту службу каталогов из строя.

Наша недавняя оценка работы Active Directory и Active Directory Application Mode (ADAM) в качестве LDAP-серверов и тесты производительности, показавшие, что AD и ADAM работают в 3-5 раз медленнее (по сравнению с OpenLDAP - прим. пер.), убедили нас в том, что корпоративные стратегии опирающиеся на эти службы каталогов ведут к неприятностям.

SunOne в течение нескольких лет была, пожалуй, ведущим образцом  технологии службы каталогов. Тем не менее, первоначальные разработчики уже давно отошли от работы с кодовой базой и теперь она показывает свой возраст и многочисленные хорошо документированные проблемы со стабильностью и удобством сопровождения.

OpenLDAP сегодня занимает лидирующие позиции в области производительности, масштабируемости и надежности.
К сожалению, мы не можем опубликовать результаты сравнения OpenLDAP и SunOne из-за лицензионных ограничений.

SunOne ныне заменяется на OpenDS, проект каталога с открытым исходным кодом, написанный на Java, но это ничего не значит.
OpenLDAP не имеет себе равных среди других служб каталогов, проприетарных или с открытым исходным кодом. И проприетарные службы среди прочих - это лишь попытка спрятать грязное белье и пустая трата времени и денег.


Вопрос: Мы наблюдаем возникновение большого количества ПО с открытым исходным кодом, которое прекрасно работает в корпоративной среде. Какое место в этом множестве вы отводите OpenLDAP?


Ответ: Я думаю, что лучший ответ на этот вопрос вы получите, обратившись к Open Source Investment Portfolio и Open Source Middleware Stack компании Hewlett-Packard. В качестве службы каталогов они выбрали OpenLDAP (а Symas - в качестве партнера для техподдержки).

Несколько меньших независимых поставщиков ПО также выбрали OpenLDAP (наиболее заметными среди них являются Ventyx и Zimbra) и мы ожидаем, что их количество будет расти.


Вопрос: Похоже, что у каждого Open Source проекта есть своя собственная схема LDAP. Как решаете проблемы, связанные с множеством схем, а также вытекающие отсюда проблемы несовместимости и сложности?


Ответ: Множественность схем в каталогах LDAP на самом деле вполне поддается управлению. Главное - убедить разработчиков публиковать спецификации их схем для облегчения адаптации. Например, мы работаем с разработчиками Samba и группой разработчиков Kerberos из IETF над созданием стандартной схемы LDAP для центра распределения ключей Kerberos.

Мы создаем рациональное надмножество схем, в настоящее время использующихся в Heimdal и MIT, которые затем могут быть использованы в Samba и других приложениях, которым нужны Kerberos и LDAP. Все очень просто: люди должны взаимодействовать для того, чтобы могли взаимодействовать создаваемые ими программы.

Меня слегка удивляет, что эти проблемы вообще относят на счет LDAP. Вы крайне редко сможете столкнуться с настоящей несовместимостью в определениях схемы. Обычно вы всего лишь обнаруживаете, что опубликованная стандартная схема является неполной или неподходящей для какого-то определенного приложения.
Этого и следует ожидать, поскольку большинство опубликованных схем - это стартовые варианты и подразумевается, что они будут расширяться и дорабатываться для совместимости с другими схемами. Для сравнения: управление схемами в реляционных базах данных - по-настоящему трудная проблема.

В мире SQL нет общих определений, как в X.500/LDAP. Фактически нет даже общего SQL - есть множество несовместимых между собой диалектов. Даже такие фундаментальные вещи, как элементарные типы данных (целое, 64-битное целое и т. д.) не имеют стандартного определения в разных реализациях SQL.

Конечно, нам приходится сталкиваться с ситуациями, когда необходимо обучение. Мы проводим много официальных и неофициальных консультаций для организаций, переходящих на OpenLDAP. Время от времени возникают проблемы совместимости, но они легко устраняются по мере того, как технические специалисты начинают проходить подготовку в "университете LDAP" компании Symas.


Вопрос: Каким образом сообществу Open Source следует пропагандировать использование OpenLDAP организациями?


Ответ: Во-первых, о выборе LDAP в качестве службы каталогов. Мы видим организации и Open Source-проекты, реализующие хранилища данных с использованием других технологий и их масштабируемость, производительность или управляемость крайне редко оказываются адекватными для развертывания в масштабах предприятия. LDAP предоставляет превосходную и легкодоступную базу для хранения данных каталога.

Во-вторых, потратьте некоторое время на то, чтобы дать оценку вашему использованию OpenLDAP. После принятия решения о вложении денег в LDAP вам следует провести сравнение технологий LDAP, наиболее соответствующих стандартам и предложить вашим пользователям возможность легкого развертывания OpenLDAP.

В-третьих, следует протестировать производительность службы каталогов с открытым исходным кодом с использованием предложенной схемы, репрезентативных образцов данных, нагрузок и количества записей, соответствующих нуждам организации.


URL: http://www.computerworlduk.com/community/blogs/index.cfm?ent...
Новость: http://www.opennet.me/opennews/art.shtml?num=14723

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от ture on 15-Мрт-08, 16:39 
Может кто меня просветит, что eDirectory - это забытое вчера без будущего? ну или жутко специализированная и уже не нужная реализация LDAP?

Просто я для себя ни как не пойму, зачем нынче нужен eDirectory и что с ним еще делают опытные люди.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Hety (??) on 15-Мрт-08, 17:10 
А что в нем так плохо? И почему это прошлое? Как я понимаю это аналог АД  от Новела, нет?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от ture on 15-Мрт-08, 17:37 
Да вот не могу понять как в NTFS (на компах пользователей) права из NDS прописываются.

Собственно хочу обойтись совсем без серверов от M$ (в плана максимально сократить их использование, т.к. сильно напрягает неободимость поднимать всю систему из арива после очередного сбоя, да и сбои очень надоели и тормоза после обновления, давно в общем накопилось...). Ну SQL+1C видно придется оставить, т.ч. один видно останется, чтоб MS SQL крутить (но не AD).

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Hety (??) on 15-Мрт-08, 19:24 
Переводить серваки и оставить юзеров на винде? Я сейчас смотрю в сторону eDirectory + SLED для юзеров. бухов под вайн(Etersoftовский или какихтам) скорее всего. Ставить неAD для виндовых машин - увеличивать кол-во гемора имхо.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от ture on 15-Мрт-08, 21:51 
Etersoftовский скоро к постгри смогет, но программеры 1С народ туповатый - чуть ошибка где в их коде, будут на тебя показывать, и придется тебе 1С Кучить (а 1С как известно светлое ВЧЕРА, таким образом кобала это для вас батенька будет).

Реализация 1С такова, что постгри будет лежать от такого обращения.
1С 8.0 + db2 хоть какое-то решение, но эта убогая поделка (имхо) для винды.
Узеры дома на винде сидят, а о UBUNTU и не слышали - будут вопить, что компьютр сам выключается, финансовый отдел откажется переходить с винды.

ИМХО опять же - пусть работают на чем могут, а сервера под виндой держать = укрупнять отдел системных администраторов (виндузовых), т.к. винда валится раз в три месяца (у меня валится). Да и дорого обходится эта винда, проще сувать деньги себе в карман и ставить вместо винды freebsd+samba на сервера (геморой обеспечен, но уже другого характера и если систему не перегружать функциями - не требовать что то кроме центра регистрации в виде домена, то все будет пучком(надеюсь)).

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

15. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Hety (??) on 16-Мрт-08, 03:47 
Ну у нас 1С база вообще на шаре лежит. Не такая большая.

Домен уже год(тьфу тьфу) работает. ДНСка правда пглючит постоянно,  но это мелочи.  Вопрос с юзерами решил в два счета - поставил гендиру Висту на ноут, что посмотрели, какое Г придется кушать ложками. Начальство готово к линуксу :) Можно прямо М$у спасибо сказать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

21. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от ture on 16-Мрт-08, 10:20 
Мое почтение. Мне до этого далеко.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

28. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от globus email(??) on 17-Мрт-08, 06:20 
Скупая слеза по щике ...
Что жа вы там с виндами то этими делаете ... непотребное, что они у вас раз в три месяца то валяться ?! У меня сервак w2к3 (с тем же убогим 1с и не менее убогим AD) полгода в апе без единого ребута, если бы не замена материнки и рейда, еще в 10 раз дольше простоял бы ...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

42. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от ture on 17-Мрт-08, 18:07 
Может у Вас один-два узера + один админ на все? а у нас сотни узеров и пара отупевших от AD админа.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Efim on 15-Мрт-08, 19:32 
Если надо полностью убежать от M$, посмотрите (погуглите) на тему 1C-сервера для Linux. Он, кажется, еще в бете, но уже что-то. И поддерживает PostgreSQL.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Юзер (??) on 15-Мрт-08, 22:53 
Какая бета ???
Уже давным-давно используется. Только толку мало от него, т.к. поддержка DB2 и PostgreSQL реализована через одно место. Со стандартными конфигурациями использовать сложно.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

19. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от olkh on 16-Мрт-08, 04:57 
Не так уж и сложно со стандартными. Да, текущие конфигурации требуют не очень большой модификации, после которой связка "сервер 1С+PostgreSQL" на Linux ничуть не хуже, чем "сервер 1С+MS SQL Server" на Windows. Причем сам PostgreSQL тоже надо с напильничком.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

24. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Юзер (??) on 16-Мрт-08, 18:45 
Управляемые блокировки нужно делать, а для этого нужно ОЧЕНЬ хорошо разобраться в конфигурации, а некоторые конфигурации вообще хочется только на поставке оставить.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

22. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от ture on 16-Мрт-08, 10:29 
Понимаю, что тему про мертвую 1С толку мало малить, но все же. Какого порядка база 1С крутится? Есть удачные примеры на 100-150 узеров 1С (+столько же конектов через ADO) и размер базы от 15 гб? (собственно без кластеров!) лучше ткните где посмотреть с кем поговорить.  
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

25. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Юзер (??) on 16-Мрт-08, 19:06 
Не могли бы вы немного точней задать вопрос?
Есть пример базы 7.7 SQL 80 Гб - тормозит :-)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

41. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от ture on 17-Мрт-08, 18:03 
>Не могли бы вы немного точней задать вопрос?
>Есть пример базы 7.7 SQL 80 Гб - тормозит :-)

Не вопрос:
80гб говоришь... turboMD.dll, 1cpp.dll, ADO (или ODBC из 1С++). Что за SQL у базы MS SQL, db2 или Postgree? 1C это клиент бд в традиционном понимании (типовая кофа к примеру) или картинка (т.е. документы и справочники в обычном понимании программистов 1С)? Сколько конектов к базе (про блокировки мне неинтересно, это решается не на клиенте)? Как моксели в эксель сохраняются?

Сколько памяти на сервере и что за ось?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

26. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от sda email(??) on 16-Мрт-08, 21:23 
>максимально сократить
>их использование, т.к. сильно напрягает неободимость поднимать всю систему из арива
>после очередного сбоя, да и сбои очень надоели и тормоза после
>обновления, давно в общем накопилось...). Ну SQL+1C видно придется оставить, т.ч.
>один видно останется, чтоб MS SQL крутить (но не AD).

Чтоже у вас за кривость рук, что у вас цитирую:"напрягает неободимость поднимать всю систему из арива после очередного сбоя". Да и рэйд уже придумали имхо давно, чтобы не париться со сбоями, если таковые даже(!) и имеются :)


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

44. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от ture on 17-Мрт-08, 18:10 
Правда, что это?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

35. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от ram_scan on 17-Мрт-08, 11:29 
>Да вот не могу понять как в NTFS (на компах пользователей) права

В рамках NTFS - по человечески никак. Ограничение виндовозной системы раздачи прав и файловой системы.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

45. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от ture on 17-Мрт-08, 18:17 
Вот этого ответа я ждал и боялся. Спасибо.

PS: Остается только надеяться на бездисковые (или *nix-овые) станции и цитриксы + сервак под SQL (для 1С). Админить сеть из сотен компов и кучей каких-то политик - это геморой еще тот!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от ZANSWER email(??) on 15-Мрт-08, 17:17 
Было бы удивительно, если бы он сказал, что у них есть проблемы с мульти-мастер репликацтией, не совместимом форматом ACL с ведущими DS, от SUN и Red Hat, нет равных OpenLDAP, только об этом не знают в Red Hat, делая свой RHDS/FDS...:)

З.Ы. SunONE давным давно переименован в Sun Java Sytem Derictory Server, не чем его не заменяют, просто код пишут в рамках OpenDS, а потом бекпортируют в него, что весьма логично, ибо эта модель очень удобна для корпараций...:)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от sauron (??) on 15-Мрт-08, 22:13 
Мультимастера у них небудет никогда. Мультимастер противоречит самой идее LDAP где у нас есть одно дерево. Про это прямо сказано у них в FAQ. Насчет ACL все просто. Там нет стандарта. Будет стандарт будет совместимо со стандартом.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

18. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Аноним (??) on 16-Мрт-08, 04:14 
Я не был бы столь категоричным. Все меняется. Мультимастер есть в тестовой ветке 2.4.х. Так что ждите стабилизации и - на танках в светлое будущее!
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Аноним (??) on 15-Мрт-08, 17:38 
А разве eDirectory под линукс склепали не на основе допиляного новеловцами OpenLDAP'а?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от ture on 15-Мрт-08, 18:54 
>А разве eDirectory под линукс склепали не на основе допиляного новеловцами OpenLDAP'а?
>

Думаешь я знаю?

Ладно развивать мою тему, это не по теме новости.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от ReSeT on 15-Мрт-08, 21:32 
Ну так для затравки:

Новелловцы сделали свою NDS (прообраз eDirectory) в 1993 году

ActiveDirectory первый раз показали в 1996 году

Проект OpenLDAP был запущен в 1998 году

\по материалам Википедии\

Кто чего у кого допиливал? =-)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

16. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Hety (??) on 16-Мрт-08, 03:48 
LDAP - это стандарт, нет? АД, OpenLDAP (насчет еДира хз) - его реализации. Или я курю не ту траву?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Deepwalker email(??) on 15-Мрт-08, 21:40 
А кто вам сказал, что в openldap нет мультимастера?
Но резковат дядечка, круче него только горы.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

17. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Ilya Evseev email on 16-Мрт-08, 03:53 
Жаль, что нет сравнения с FedoraDS.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

20. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Sarge (??) on 16-Мрт-08, 09:41 
+1

Даешь полномасштабное сравнение FDS vs MDS vs OpenLDAP

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

23. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Аноним (??) on 16-Мрт-08, 16:29 
Что такое MDS?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

27. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от gaux (??) on 16-Мрт-08, 21:49 
>Что такое MDS?

Mandriva Directory Server

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

29. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Аноним (??) on 17-Мрт-08, 06:34 
>>Что такое MDS?
>
>Mandriva Directory Server

А вот Mandriva Directory Server это набор средств для управления в том числе LDAP сервером. В качестве которых используется или Fedora DS или OpenLDAP. Тка-что тестировать тут нечего кроме юзабилити.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

31. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от ZANSWER email(??) on 17-Мрт-08, 07:22 
>>>Что такое MDS?
>>
>>Mandriva Directory Server
>
>А вот Mandriva Directory Server это набор средств для управления в том
>числе LDAP сервером. В качестве которых используется или Fedora DS или
>OpenLDAP. Тка-что тестировать тут нечего кроме юзабилити.

Да ну, они использую Linbox Derictory Server, который они купили вместе с конторой, так на чём основан Linbox там, на FDS или OpenLDAP???:)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

46. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от SCIF email(ok) on 18-Мрт-08, 04:18 
>Да ну, они использую Linbox Derictory Server, который они купили вместе с
>конторой, так на чём основан Linbox там, на FDS или OpenLDAP???:)

По-моему Вы не правы. Насколько мне не изменяет память - MDS - открытый продукт. Только его поддержка будет стоить денег. Юзает он OpenLDAP и это точно, поставьте и убедитесь, что он просто добавляет схему свои и свою морду предоставляет. А Linbox был куплен вместе с его продуктами Linbox Rescue Server и никакого отношения к директориям сия прога не имеет - это что-то для централизованного управления серверами, надо полагать (хотя тут могу ошибаться, т.к. ещё не успел посчупать).

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

52. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от ZANSWER email(??) on 18-Мрт-08, 07:34 
По-моему Вы не правы. Насколько мне не изменяет память - MDS - открытый продукт. Только его поддержка будет стоить денег. Юзает он OpenLDAP и это точно, поставьте и убедитесь, что он просто добавляет схему свои и свою морду предоставляет. А Linbox был куплен вместе с его продуктами Linbox Rescue Server и никакого отношения к директориям сия прога не имеет - это что-то для централизованного управления серверами, надо полагать (хотя тут могу ошибаться, т.к. ещё не успел посчупать).

Возможно и не прав, но судя по этой страничке на их оф сайте, всё же прав http://mds.mandriva.org/ прочтите там же новости, о том, что Mandriva покупает Linbox и её Linbox Directory Server, а ещё переименовывает его в Mandriva Directory Server, да и Linbox Directory Server раньше был закрытым продуктом, значит он к OpenLDAP не имеет не какого отношения, посему, если сейчас они взяли OpenLDAP за основу, то может быть...:)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

54. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от SCIF email(ok) on 18-Мрт-08, 07:45 
>Возможно и не прав, но судя по этой страничке на их оф
>сайте, всё же прав http://mds.mandriva.org/ прочтите там же новости, о том,
>что Mandriva покупает Linbox и её Linbox Directory Server, а ещё
>переименовывает его в Mandriva Directory Server, да и Linbox Directory Server
>раньше был закрытым продуктом, значит он к OpenLDAP не имеет не
>какого отношения, посему, если сейчас они взяли OpenLDAP за основу, то
>может быть...:)

Гм. Действительно Вы правы.
Самое интересное, что тут http://www.linbox.com/ucome.rvt/any/en/Produits/ нет никаких упоминаний о LDS. Но факт остаётся фактом, что MDS функционирует на OpenLDAP. Я его ставил версии 2.1 и юзал он именно OpenLDAP, а Linbox Directory Server просто название для надстройки для удобного управления OpenLDAP'ом, равно как и нынешний Mandriva Directory Server.
P.S. Напоминания нашлись на linbox.org

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

30. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Ne01eX (??) on 17-Мрт-08, 06:55 
Меня вот что интересует: Какая-либо свободная реализация LDAP (OpenLDAP, FDS и.т.п, кроме eDirectory т.к eDirectory, насколько я понял, этого не умеет.) позволяет создавать учетные записи только на сервере, без необходимости предварительного создания их на клиентской машине, как это сделано в проприетарной AD от MS? Кто-нибудь в курсе?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

32. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Осторожный on 17-Мрт-08, 08:42 
>Меня вот что интересует: Какая-либо свободная реализация LDAP (OpenLDAP, FDS и.т.п, кроме
>eDirectory т.к eDirectory, насколько я понял, этого не умеет.) позволяет создавать
>учетные записи только на сервере, без необходимости предварительного создания их на
>клиентской машине, как это сделано в проприетарной AD от MS? Кто-нибудь
>в курсе?

Ничего не понял !
Учетные записи создаются в ldap-каталоге
При этом /home/user можно не создавать.

В чем проблема ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

33. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Ne01eX (??) on 17-Мрт-08, 09:26 
>>Ничего не понял !
>>Учетные записи создаются в ldap-каталоге
>>При этом /home/user можно не создавать.
>>В чем проблема ?

Конкретизирую вопрос: мне действительно не придется создавать руками учетки на клиентских машинах, при использовании свободных реализаций LDAP? Конкретно, при использовании OpenLDAP или FDS?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

34. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от andrey (??) on 17-Мрт-08, 11:21 
>>>Ничего не понял !
>>>Учетные записи создаются в ldap-каталоге
>>>При этом /home/user можно не создавать.
>>>В чем проблема ?
>
>Конкретизирую вопрос: мне действительно не придется создавать руками учетки на клиентских машинах,
>при использовании свободных реализаций LDAP? Конкретно, при использовании OpenLDAP или FDS?
>
>учетки на клиентских машинах,

это вообще что такое? $HOME? если воспользуетесь pam_mkhomedir то $HOME создаться при первом логине.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

38. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Ne01eX (??) on 17-Мрт-08, 12:48 
>
>это вообще что такое? $HOME? если воспользуетесь pam_mkhomedir то $HOME создаться при
>первом логине.

А чем мне воспользоваться, что бы домашний каталог с соответсвующими локальными правами создался на маздайной машине?
Смысл такой: мне нужно решение, позволяющее при наличии учетной записи в ldap-каталоге
безболезненно регистрироваться под этой учеткой на любой машине - члене контроллера домена, без необходимости каких-либо предварительных манипуляций на этой машине. Тупо введя логин и пароль на этой машине. С маздайными тачками и AD это проканывает. Нужен аналогичный функционал, реализованный свободными продуктами. Что непонятного-то?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

39. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от squirL (??) on 17-Мрт-08, 14:40 
>[оверквотинг удален]
>>первом логине.
>
>А чем мне воспользоваться, что бы домашний каталог с соответсвующими локальными правами
>создался на маздайной машине?
>Смысл такой: мне нужно решение, позволяющее при наличии учетной записи в ldap-каталоге
>
>безболезненно регистрироваться под этой учеткой на любой машине - члене контроллера домена,
>без необходимости каких-либо предварительных манипуляций на этой машине. Тупо введя логин
>и пароль на этой машине. С маздайными тачками и AD это
>проканывает. Нужен аналогичный функционал, реализованный свободными продуктами. Что непонятного-то?

используйте www.pgina.org . позволяет логинится на Windows машине с вытаскиванием юзверей откуда угодно. хоть из PostgreSQL :) такой себе PAM для Windows.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

48. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Аноним (??) on 18-Мрт-08, 05:46 
>[оверквотинг удален]
>>первом логине.
>
>А чем мне воспользоваться, что бы домашний каталог с соответсвующими локальными правами
>создался на маздайной машине?
>Смысл такой: мне нужно решение, позволяющее при наличии учетной записи в ldap-каталоге
>
>безболезненно регистрироваться под этой учеткой на любой машине - члене контроллера домена,
>без необходимости каких-либо предварительных манипуляций на этой машине. Тупо введя логин
>и пароль на этой машине. С маздайными тачками и AD это
>проканывает. Нужен аналогичный функционал, реализованный свободными продуктами. Что непонятного-то?

Тебе тогда надо поднять домен на самбе с аутентификацией на LDAP сервере. Диски с домашними директориями будут монтироваться по SMB с соответствующими правами. Это делает logon скрипт.  Обязательно ознакомься с документацией по самбе.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

55. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от SCIF email(ok) on 18-Мрт-08, 07:51 
>Тебе тогда надо поднять домен на самбе с аутентификацией на LDAP сервере.
>Диски с домашними директориями будут монтироваться по SMB с соответствующими правами.
>Это делает logon скрипт.  Обязательно ознакомься с документацией по самбе.

Дык тогда придётся пароли светить. Либо вводить лишний раз.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

50. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Аноним (??) on 18-Мрт-08, 06:30 
>[оверквотинг удален]
>>>>При этом /home/user можно не создавать.
>>>>В чем проблема ?
>>
>>Конкретизирую вопрос: мне действительно не придется создавать руками учетки на клиентских машинах,
>>при использовании свободных реализаций LDAP? Конкретно, при использовании OpenLDAP или FDS?
>>
>>учетки на клиентских машинах,
>
>это вообще что такое? $HOME? если воспользуетесь pam_mkhomedir то $HOME создаться при
>первом логине.

Нет, это просто учётные записи или пользователи. Похоже в вопросе смешиваются две различные схемы аутенфикации. Вопрос звучит следующим образом: в случае использования openLDAP есть ли необходимость создавать локальные учётные записи? Ответ: нет, это не обязательно, но желательно иметь локальную учётную запись для root (Linux-клиент) и Administrator (Windows-клиент). А ещё лучше иметь кешированную локальную базу данных с LDAP сервера. Это на случай если LDAP сервер по какой-либо причине будет недоступен. Windows это делает автоматически, а в Linux это надо указать явно. В последнем случае для реализации нет необходимости вбивать руками заново. Смотрите man nss_updatedb и конфигурацию для nsswitch.conf.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

37. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Осторожный on 17-Мрт-08, 12:35 
>>>Ничего не понял !
>>>Учетные записи создаются в ldap-каталоге
>>>При этом /home/user можно не создавать.
>>>В чем проблема ?
>
>Конкретизирую вопрос: мне действительно не придется создавать руками учетки на клиентских машинах,
>при использовании свободных реализаций LDAP? Конкретно, при использовании OpenLDAP или FDS?

Если под учеткой подразумевается uid,gid,username и прочее тогда не придется

А вот собственно home-каталог пользователя создается либо руками ( скриптом )
либо автоматически через pam_mkhomedir

А вообще рекомендую сначала почитать чего-нибудь.
C такими знаниями внедрить ldap будет тяжело :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

49. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Аноним (??) on 18-Мрт-08, 06:11 
>>>Ничего не понял !
>>>Учетные записи создаются в ldap-каталоге
>>>При этом /home/user можно не создавать.
>>>В чем проблема ?
>
>Конкретизирую вопрос: мне действительно не придется создавать руками учетки на клиентских машинах,
>при использовании свободных реализаций LDAP? Конкретно, при использовании OpenLDAP или FDS?
>

Придёться, но только один раз в обоих случаях. Как показывает опыт может и несколько раз если раньше вы этого не делали. Как минимум вы должны зарегистрировать клиентскую машину в домене, как минимум вам придёться ввести имя лица, его контактную информацию, имя менеджера, название отдела и т.д.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

56. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Ne01eX (??) on 18-Мрт-08, 12:10 
Всем ответившим спасибо, сохраняю топик и буду копать тему глубже.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

36. "Перевод интервью c главным архитектором проекта OpenLDAP"  
Сообщение от Аноним (??) on 17-Мрт-08, 12:28 
спасибо за перевод
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

47. "OpenNews: Перевод интервью c главным архитектором проекта Op..."  
Сообщение от SCIF email(ok) on 18-Мрт-08, 04:27 
> OpenLDAP - это свободная (и с открытым исходным
>кодом) реализация протокола LDAP, обеспечивающего общие адресные книги, единую аутентификацию, автоматическое
>подключение домашних каталогов и совместный доступ к файлам для клиентов, работающих

Так, так. А вот тут поподробней. Каким же замечательным макаром OpenLDAP позволяет автоматом подключать домашние каталоги?? Раз так написано => подразумевается, что они могут монтироваться с удалённого файл-сервера. Верно?? Какое к этому имеет отношение OpenLDAP, кроме тупой раздачи хоума??
Если есть замена pam_mount - просвятите пожалуйста.
Наверно тут также как и про "единую аутентификацию" - просто единое хранилище, а чтобы сделать хотя бы централизованную авторизацию уже нужно выходить за рамки OpenLDAP'а и трахетси с памом, а вот сделать именно "единую авторизацию" надо полагать вообще в данный момент под линуксом невозможно, ибо общая "керберезированность" пока что низкая. Буду рад пообщаться по существу на данную тему.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

51. "OpenNews: Перевод интервью c главным архитектором проекта Op..."  
Сообщение от Аноним (??) on 18-Мрт-08, 06:53 
>[оверквотинг удален]
>>подключение домашних каталогов и совместный доступ к файлам для клиентов, работающих
>
>Так, так. А вот тут поподробней. Каким же замечательным макаром OpenLDAP позволяет автоматом подключать домашние каталоги?? Раз так написано => подразумевается, что они могут монтироваться с удалённого файл-сервера. Верно?? Какое к этому имеет отношение OpenLDAP, кроме тупой раздачи хоума??
>Если есть замена pam_mount - просвятите пожалуйста.
>Наверно тут также как и про "единую аутентификацию" - просто единое хранилище,
>а чтобы сделать хотя бы централизованную авторизацию уже нужно выходить за
>рамки OpenLDAP'а и трахетси с памом, а вот сделать именно "единую
>авторизацию" надо полагать вообще в данный момент под линуксом невозможно, ибо
>общая "керберезированность" пока что низкая. Буду рад пообщаться по существу на
>данную тему.

Вы совершенно правы, openLDAP не монтирует диски. Это вообще из другой области. Он содержит информацию о пользователях и группах и пр. перечисленное выше и, в частности, где находится домашняя директория пользователя. Каким образом и почему она там находится openLDAP совершенно не заботит. Он только предоставляет эту информацию.
Аутенфикация - это процесс, при котором вы подтверждаете себя. Авторизация - это процесс, подтверждающий использование ресурсов на основании вашей аутенфикации. Вы можете быть залогинены(аутенфицированы), но не авторизованы использовать файл/директорию с помощью прав доступа. Так что единая авторизация есть. Только средства доступа к ней, читай аутенфикация, различны, что есть хорошо.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

53. "OpenNews: Перевод интервью c главным архитектором проекта Op..."  
Сообщение от SCIF email(ok) on 18-Мрт-08, 07:36 
>Аутенфикация - это процесс, при котором вы подтверждаете себя. Авторизация - это
>процесс, подтверждающий использование ресурсов на основании вашей аутенфикации. Вы можете быть
>залогинены(аутенфицированы), но не авторизованы использовать файл/директорию с помощью прав доступа. Так
>что единая авторизация есть. Только средства доступа к ней, читай аутенфикация,
>различны, что есть хорошо.

Спасибо конечно, но чем они друг от друга отличаются я знаю.
Мне кажется Вы не совсем правы. Дело в том, что я могу делать - определяет далеко не лдап. Как Вы правильно написали он (лдап) только выдаёт уид, гид, хоум... А что мне можно и чего нельзя определяет ядро и политики вроде SELinux'а (RBAC, etc) опираясь на свои законы и оперируя тем, что мне принадлежит конкретный уид и исходя из этого разрешает или нет мне что-то делать.
Смотря что понимать конечно под единой авторизацией, можно конечно по-разному трактовать. Но для большинства, я думаю, единая авторизация, это когда ты залогинился и ломишься на какой-то сервис (включая сетевой) и он смотря кем ты залогинен даёт или не даёт что-нить делать. Я уверен, что для большинства - единая авторизация и её прелесть состоит как раз таки в том, что залогинившись тебе без лишних паролей дают права на удалённом, допустим, самба-сервере. Централизованное хранилище аккаунтов, паролей ещё не обозначает, что везде будет пускать, а так хотелось бы...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру