föräldrar;
Jag kommer att använda LDAP på Solaris 10 för att verifiera användare, jag har 3 frågor, jag hoppas det kan vara möjligt:

1. när användare logga in för första gången, Finns det något sätt att automatiskt skapa en hemkatalog som "/ home /" användarnamn "så vi inte behöver ett skapa en hemkatalog för varje användare (vi kommer att ha ca 300 användare som kommer att behöva tillgång till denna Solaris rutan.

2. Om fråga 1 kan göras, är det ett sätt att tilldela grupp till varje användare också?

3. Om fråga 2 kan göras, Finns det något sätt att gruppens uppdrag baserat på deras egen grupp i LDAP?
Med andra ord, låt oss säga att jag har 2 grupper i LDAP kallade nya och gamla ", så om en användare från gruppen" äldre "i ldap loggar in på Solaris låda han bör tilldelas gruppen" personal "och om en användare från grupp "nya" i ldap loggar in, tillhörande grupp på Solaris fält skulle vara "sysadm"

Hjälp är mycket uppskattat

/hemmet är ett virtuellt filsystem kopplade till automounter. Om du vill använda LDAP för att verifiera, jag föreslår också att använda NFS för deras hem dirs att hålla allt synkroniserat - otheriwse du har en situation där en ny användare kommer inte att ha ett hem dir på flera servrar och en gammal, utgå användaren att lämna sitt homedir bakom flera servrar.
Om du konfigurerar automount att gå till en fördefinierad NFS servern, du behöver inte skapa konton på någon av LDAP-klient servrar.

Detta kommer fram som en del av LDAP info - du bör använda LDAP för användare och grupper för att undvika de problem som beskrivs i (1).
Ingen aning om ursäkt men jag skulle tro att det skulle vara lättare att hålla sig till LDAP-grupper för användare och undvika att använda grupper från / etc / grupp totalt för dessa (icke-systemet) användare.

Tack för svaret, men någon aning om hur du gör din lösning för fråga 1?

Vilken del är du unfamilar med? Den NFS server (dvs. en central server som innehar allas hemkataloger) eller automounter config (dvs. att inrätta / home / bla innehålla relevanta användarens homedir på varje server som de loggar in på)?
Det ska rädda mig att närmare gå in på något du redan vet