Перейти в группу новостей: 
 
Тема Re: Раз уж все равно ветка сосвем неживая
Написал Eldar <eldar_mm@mail.ru>
Дата 30 сентября 2022 в 21:10:40
Группа новостей kraft.job.vacancy

On 30.09.2022 13:17, Dimitri Minaev wrote:

> Слышал я про такое мнение, но отношусь к нему скептически.
>
> Во-первых, LDAP имеет смысл далеко не во всех случаях. Мой use case чаще
> всего подразумевает не рабочие станции, а сервера, на которых создаются
> учетки. На проды могут ходить по SSH админы, на тестовые -- разработчики
> и тестировщики. Зайдут, почитают логи, в крайнем случае конфиг поправят
> или рестартуют сервис. Я не очень хорошо понимаю смысл LDAP в такой среде.

Я спорить в данном случае не буду. Действительно, у каждого свое
понимание "правильности" процесса. Мои "админы, тестировщики и
разработчики" в основном смотрят логи/рестартуют сервисы через
web/cli-консоль openshift, куда они залогинились через систему,
использующую в том числе и LDAP. И во все остальные инструменты они
ходят также через эту же систему. Но я естественно это не проецирую на
все кейсы в мире.

> Я бы с удовольствием послушал кого-нибудь, кто квалифицированно
> расскажет, к каким еще задачам его можно приспособить.

Я отвечал всего лишь про управление пользователями.

> В-третьих, существует множество других решений. Мне кажется, что для
> любой ситуации найдется вариант лучше LDAP. Где-то это будут терминалы
> (возможно, X-терминалы), где-то тонкие клиенты, где-то виртуальные
> десктопы в духе Citrix.

Естественно. Но в дальней перспективе "лучше" - это врядли.

> А вот в для решения проблем OP я бы лучше попробовал network-mounted
> home directories. Хотя инструменты configuration management тоже с этим

Тот же упомянутый в треде freeipa отлично ansible'зируется, имеет в себе
ldap, kerberos. Все это легко интегрируется с nfs, автомонтированием и
т.д. Все кубики уже есть, осталось только сложить, как нужно и
приправить по вкусу.

--
---/\---
Best regards,
Eldar Merdeyev
Все сообщения в этой теме
 
#  Раз уж все равно ветка сосвем неживая amalgama 27 сентября 2022 в 00:07:27
#  Re: Раз уж все равно ветка сосвем неживая FM 27 сентября 2022 в 07:54:33
#  Re: Раз уж все равно ветка сосвем неживая Dimitri Minaev 27 сентября 2022 в 12:57:33
#  Re: Раз уж все равно ветка сосвем неживая Eldar 28 сентября 2022 в 20:27:38
#  Re: Раз уж все равно ветка сосвем неживая FM 29 сентября 2022 в 11:39:55
#  Re: Раз уж все равно ветка сосвем неживая Eldar 29 сентября 2022 в 21:36:55
#  Re: Раз уж все равно ветка сосвем неживая FM 30 сентября 2022 в 10:37:43
#  Re: Раз уж все равно ветка сосвем неживая Eldar 30 сентября 2022 в 20:44:39
#  Re: Раз уж все равно ветка сосвем неживая amalgama 29 сентября 2022 в 21:48:45
#  Re: Раз уж все равно ветка сосвем неживая Eldar 29 сентября 2022 в 22:41:13
#  Re: Раз уж все равно ветка сосвем неживая FM 30 сентября 2022 в 10:35:07
#  Re: Раз уж все равно ветка сосвем неживая FM 30 сентября 2022 в 10:49:31
#  Re: Раз уж все равно ветка сосвем неживая Большевик 4 октября 2022 в 10:26:25
#  Re: Раз уж все равно ветка сосвем неживая Dimitri Minaev 30 сентября 2022 в 13:17:04
#  Re: Раз уж все равно ветка сосвем неживая Eldar 30 сентября 2022 в 21:10:40
#  Re: Раз уж все равно ветка сосвем неживая Большевик 4 октября 2022 в 10:20:40



Время выполнения скрипта: 0.0015959739685059 сек.