Thema: (Gelöst) Wie kann ich automount von homedirs bei Linux-Clients realisieren?

Hi! Hab den Kopf kaputt. Folgendes Problem:
Wie realisiert man automount von home-dirs bei den Linux-Clients?
Umgebung:
Hab einen Server_X_:
Benutzer und Gruppen werden in LDAP gespeichert.
Samba nutzt auch LDAP als Backend.
Es gibt ein Benutzer namens 'winlix', der als homedir /home/winlix hat.

Logt sich winlix mit dem WindowsPC ein,so erhält er sein /home/winlix mit allen seinen .profiles, Desktop, Documents, etc... an P:\ gemountet. Der Schatz wird also zentral auf dem Server_X_ aufbewahrt. Da mein winlix ein verrückter Pendler ist und immer mal verschiedene PCs nutzt, muss es so sein.

Nun hat der Kerl gehört, dass es ein tolles BS gibt und verlangt also ihm Linux zur Verfügung zu stellen. (auf weitere Nutzung von WinPCs will er natürlich nicht verzichten).

Authentifizierung erfolgt auch über LDAP und winlix will seinen Desktop, Documents, etc...gleich gemountet haben, also den Zugang zu /home/winlix.

Und jetzt die Frage: wie kann ich dies ihm gewährleisten?

PS.:man kann natürlich einen NFS-Server einrichten und /home/winlix mit 'rw' sharen und dann alle Linux-Clients mit dem passenden Eintrag im fstab ausstatten, doch winlix will definitiv nicht,dass jemand seine /home/winlix zur Schau bekommt oder sogar alle seine jahrelang gesammelte Po...s löscht

Zitat von ingrimm

....winlix will definitiv nicht,dass jemand seine /home/winlix zur Schau bekommt oder sogar alle seine jahrelang gesammelte Po...s löscht

Jemand, der seine private Pornosammlung auf nem Firmenserver liegen hat, würde ich vom Chef feuern lassen.

(Oder isses gar der Chef?)



Greetz,

RM

machs doch einfach so dass du winlix rw gibst und gruppe und andere auf "nicht zulässig" stellst also auch keine Leserechte dann kann auch keiner seine Po..s sehen geschweige denn bei ihm herumpfuschen (Ausnahme root aber das ist ja sowieso so) hab das so bei mir am System dass ich als Admin auch einen normalen User habe und da den gesamten ordner so gesichert funktioniert einwandfrei. müsste man halt am Server so einstellen dass der Besitzer winlix ist

bin aber linuxanfänger mehr weiß ich auch nicht

na wenn's local wäre, dann kein problem, ist aber nicht so.
rechte bei /home/winlix lauten natürlich 700.
Das Problem ist, dass NFS nur zwei optionen dazu hat: "rw" oder "ro";
Und wenn ich /home/winlix mit "rw" exportiere, dann kann jederman mounten und drauf schreiben.
Man könnte IPs bestimmen, von dennen man zugreifen kann, ist aber auch keine Lösung. Außerdem ist winlix ja Pendler

Und wie wäre es mit ACL ?

sry dachte nur man könnte es vllt. am server so einstellen (einfach mit dem user s.o.) war auch nur ne idee von nem kleinen windows-deppen der auf linux umsteigen will es aber aufgrund seiner schule in die er geht nicht ganz funktioniert (und seiner Eltern die sich etwas gegen Linux sträuben da das ja wieder anders ist als das was sie gewohnt sind und das nicht beherrschen...) ich wusste auch nicht ob es geht aber ich denke mit deinem mehr-wissen weißt du das also glaub ichs dir und freu mich auf die Lösung da es ja sein kann dass man das selbst mal braucht...

hab schon versucht:
~# getfacl winlix
# file: winlix
# owner: winlix
# group: users
user::rwx
group::---
other::---
--------
ACL funktionieren wunderbar, benachbarter user 'killwin' kann nicht mal /home/winlix ansehen
kann aber als NFS-share mounten und...hilft also nicht.
Die Frage ist nun: Wie man NFS-Server zwingt ACL zu beachten?
wie dies bei Samba z.B. (inherit acls=Yes), oder so in der Art
---oder hab ich nicht genug RTFM zu ACL gelesen?---

http://www.google.com/search?hs=ikr&...che&lr=lang_de

http://de.opensuse.org/SDB:POSIX_Acc..._Unterstützung

http://de.opensuse.org/SDB:POSIX_Acc...g#ACLs_und_NFS

Greetz,

RM

Zitat von ingrimm

Die Frage ist nun: Wie man NFS-Server zwingt ACL zu beachten?

Als Mount-Option "acl" ergänzen.

Schön!;(. Das heißt also, dass NFSv4 gar keine ACLs untrestützt.
http://www.suse.de/~agruen/acl/linux-acls/online/
Danke fur Links Rain_Maker.
NFS entfällt also.
Die Frage bleibt aber: Wie kann ich automount von homedirs bei Linux-Clients realisieren?