Sys user / App user

[Matus UHLAR - fantomas]

Ondrej Tuma <konference na webjet.cz> wrote:
> rad bych se zeptal na prakticke problemy pri oddelovani aplikacnich
> uzivatelu od systemovych + na nekolik malo rad jak na nfs.

ako to myslite?

> Jde mi o to postavit server s aplikacemi tak, aby uzivatele jenz tento
> server vyzaduji nebyli systemovi uzivatele. Praxi mam zatim jenom s mail
> serverem. Problem zacne vznikat pri nasazeni ftp, cvs, nebo dokonce nfs.

co to znamena ze nemaju byt systemovi? nemaju byt v /etc/passwd? alebo
nemaju byt vobec pristupni cez volanie getpwnam() a podobne?

> Jsou mi jasne techniky chrootu, ktery oddeli uzivatele aplikace, jenz se
> tvari jako systemovi od opravdoveho systemu, rad bych ale vse spravoval
> v ramic ldapu, tak aby uzivatele aplikaci nebyly ani v naznaku uzivatele
> systemu. Trochu mi to preci jen komplikuje cvs ve spojeni se ssh, nebot
> co jsem googlil, zjistil jsem akorat podporu prez pam, a zkrze ji pak
> dal pristupovat k ldapu. Otazka tedy je - jakym zpusobem nastavit
> cvs/ssh tak aby neslo o systemove uzivatele ?

chcete aby dotycni pouzivatelia mohli pouzivat ssh, hoci len kvoli cvs?
-- 
Matus UHLAR - fantomas, uhlar na fantomas.sk ; http://www.fantomas.sk/
Warning: I wish NOT to receive e-mail advertising to this address.
Varovanie: na tuto adresu chcem NEDOSTAVAT akukolvek reklamnu postu.
Honk if you love peace and quiet.