Re: Jail und NIS

Am Samstag, 8. November 2003 19:19 schrieb Jens Rehsack:
> Marcel Volz wrote:

> > Ich habe bereits einen älteren Thread darüber gefunden, jedoch
> > handelt es sich dort um FreeBSD 4.x und leider konnte ich dort
> > auch keine entgültige Lösung finden.
>
> Könntest Du ein paar mehr Details liefern? Leider kann man
> ohne genaue Kenntnis des Problems nicht mal raten, was Dir
> helfen könnte. Was natürlich nicht heisst, dass es mir Kenntnis
> des Problems anders wird :-)

Ich habe hier zu Hause einen Server eingerichtet der primär
verschiedene (viele) Dienste für das interne Netzwerk anbietet.
Zusätzlich möchte ich für einige Freunde einen Shellzugang zu einer
FreeBSD Maschine bieten. Sozusagen ein bisschen Werbung für FreeBSD
machen.

Das zweite wäre das ich gerne von überall entweder per Webmail oder
imap(s) an meine Mails kommen würde.

So nun zum eigentlichen Problem:
Ich habe bisher den Jail so konfiguriert wie meine "echten"
Nis-Clients auch.

Aus /etc/rc.conf:
nis_client_enable="YES"
nis_client_flags="-s -S kubus.net,squire.kubus.homeip.net"

Und hier die Fehlermeldung
Wenn ich "ypcat passwd" ausführe.

ypcat: no such map passwd.byname. reason: Can't bind to server which
serves this domain

> > Irgendwer hat sich sicher doch schon mit
> > Benutzerauthentifizierung mit Jails interessiert, oder?
>
> Sicher :-)
> Aber im allgemeinen setzt man Jails ein, um das System des Hosts
> von dem im Jail zu trennen, denn sonst könnte man chroot nehmen.
> Stellt sich mir also die Frage: Was willst Du eigendlich tun?

Nach deiner Bemerkung habe ich überlegt ob es nicht sinvoller wäre für
die Jails eine seperate Benutzerverwaltung anzulegen.
Die Shellbenutzer sollen ja nicht auf dem Hostsystem arbeiten, da wäre
die Trennung sinnvoll.
Der einzige Nachteil wäre ein eigenes Passwort für den Mailzugang.

> > Zusätzlich wäre ich über jegliche weitere Informationen zu Jails
> > glücklich insbesondere über Jails unter FreeBSD 5.
>
> jail(8)?

Die ist mir bekannt, sonst hätte ich das Jail wohl nicht mal zum
laufen bekommen.
Interessant wäre z.B. die weitere Pflege der Jails, wie z.B
Securityupdates und eine Do or Don't Liste im Sinne von NFS-Server
geht nicht, NIS geht usw.
Halt einfach Erfahrungsberichte die nicht in manpages stehen.

-- 
	E-Mail: Marcel.Volz(at)epost.de
	Webseite: www.kubus.homeip.net (temporary out of order)
To Unsubscribe: send mail to majordomo.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message