Ldap+ nfs

[AEDEN]

Hi,

ich versuche derzeit auf meinem Testsystem (LDAP-Server Suse12.2, NFS-Server Suse11.4 und Client Suse11.4) einzurichten das die Home- Verzeichnisse auf dem Fileserver gespeichert werden.

Ich habe soweit alles eingerichtet der Fileserver ist über den LDAP- Client mit dem LDAP-Server verbunden und der Client hat auch eine Verbindung mit dem freigegebenen Home- Verzeichnis.

Nun zu meinem Problem: Ich kann mich mit den erstellten Benutzern nicht anmelden da auf diese nur Root Zugriff hat ich kann zwar jedes Profil ändern sodass der normale Benutzer sich mit seinem Profil anmelden kann aber das ist ja auch nicht das wahre.

Kennt jemand ne Lösung?

Ich entschuldige mich schon im Voraus für den ungenauen Text aber ich bin gerade im Zeitdruck

[flashpixx]

NFS bildet die UIDs und GIDs der beiden Systeme aufeinander ab, d.h. via LDAP solltest Du also sicher stellen, dass alle User die gleichen IDs haben.

Einen rw Zugriff via root auf das NFS Share sollte verboten sein (siehe root_squash), damit man bei einem kompromittierten System somit den root Zugriff unterbinden kann. Ansonsten muss Du schon mehr Infos zu der Konfiguration der Systeme und Dienste liefern, damit man schauen kann, was nicht stimmig ist