问个 Samba + LDAP 的问题.

向死而生

菜鸟又来了.

前几天问了一个samba用户自己修改密码的问题,自己也实验了一天,还是没有好的解决方案.

现在准备使用单位的LDAP Server来验证Samba用户.但是我又不想让所有通过LDAP Server验证的用户都能访问Samba server.

我们这个Samba Server只是给部门用的,不想在整个单位共享.单位下面有开发部,测试部,市场部,等等, LDAP上也有每个人属于哪个部门之类的信息. 我应该怎么设置,也能只允许开发部的人访问Samba Server呢?

用户输入用户名密码之后->LDAP Server验证成功之后,我是不是需要自己写点程序来分析LDAP返回的结果?

最好不用自己动手.我觉得我这个需求应该挺普遍的吧?

单位的LDAP Server提供Java JNDI 的API

谢谢!

alvis

samba 有 read write 权限设置的功能，再加上系统自己的目录权限设置，可以做不少，不过就是管理起来比较麻烦，可能

这问题，还是问道 samba 版好

向死而生

原帖由 alvis 于 2007-7-16 17:39 发表
samba 有 read write 权限设置的功能，再加上系统自己的目录权限设置，可以做不少，不过就是管理起来比较麻烦，可能

这问题，还是问道 samba 版好

谢谢,也在samba发了.我也不清楚到底该发哪个版.

neophiliac

原帖由 向死而生 于 2007-7-16 23:21 发表

谢谢,也在samba发了.我也不清楚到底该发哪个版.

Of course, here.

Users on the LDAP server are able to access your Samba server only if they have the attributes which are required by Samba such as sambaSamAccount and they also need to provide correct user name and password.

For example, you could add "objectClass: sambaSamAccount" to users who are allowed to access your Samba server. Other people without this key information will physically impossible to achieve a successful authentication.