Re: Jail und NIS

Marcel Volz wrote:
> Am Samstag, 8. November 2003 19:19 schrieb Jens Rehsack:
>
>>Marcel Volz wrote:
>
>
>>>Ich habe bereits einen älteren Thread darüber gefunden, jedoch
>>>handelt es sich dort um FreeBSD 4.x und leider konnte ich dort
>>>auch keine entgültige Lösung finden.
>>
>>Könntest Du ein paar mehr Details liefern? Leider kann man
>>ohne genaue Kenntnis des Problems nicht mal raten, was Dir
>>helfen könnte. Was natürlich nicht heisst, dass es mir Kenntnis
>>des Problems anders wird :-)
>
>
> Ich habe hier zu Hause einen Server eingerichtet der primär
> verschiedene (viele) Dienste für das interne Netzwerk anbietet.
> Zusätzlich möchte ich für einige Freunde einen Shellzugang zu einer
> FreeBSD Maschine bieten. Sozusagen ein bisschen Werbung für FreeBSD
> machen.
>
> Das zweite wäre das ich gerne von überall entweder per Webmail oder
> imap(s) an meine Mails kommen würde.
>
> So nun zum eigentlichen Problem:
> Ich habe bisher den Jail so konfiguriert wie meine "echten"
> Nis-Clients auch.
>
> Aus /etc/rc.conf:
> nis_client_enable="YES"
> nis_client_flags="-s -S kubus.net,squire.kubus.homeip.net"
>
> Und hier die Fehlermeldung
> Wenn ich "ypcat passwd" ausführe.
>
> ypcat: no such map passwd.byname. reason: Can't bind to server which
> serves this domain

Vielleicht kann man hier ja über eine geeignete Redirect-Regel
(ipfw/natd bzw. ipf/ipnat) was bewerkstelligen?

Könnte ja mal jemand mit mehr Wissen über portmap/nfs/nis als
ich was dazu sagen.

>>>Irgendwer hat sich sicher doch schon mit
>>>Benutzerauthentifizierung mit Jails interessiert, oder?
>>
>>Sicher :-)
>>Aber im allgemeinen setzt man Jails ein, um das System des Hosts
>>von dem im Jail zu trennen, denn sonst könnte man chroot nehmen.
>>Stellt sich mir also die Frage: Was willst Du eigendlich tun?
>
> Nach deiner Bemerkung habe ich überlegt ob es nicht sinvoller wäre für
> die Jails eine seperate Benutzerverwaltung anzulegen.
> Die Shellbenutzer sollen ja nicht auf dem Hostsystem arbeiten, da wäre
> die Trennung sinnvoll.
> Der einzige Nachteil wäre ein eigenes Passwort für den Mailzugang.

Na ja, teils, teils. Du musst halt immer wissen, was Du willst.
Brauchst Du die Nutzerverwaltung über NIS auch auf dem Hostsystem?
Wenn nein, müsstest Du eigendlich eine in jedes Jail bringen können,
wenn auf dem Host kein portmap läuft.

>>>Zusätzlich wäre ich über jegliche weitere Informationen zu Jails
>>>glücklich insbesondere über Jails unter FreeBSD 5.
>>
>>jail(8)?
>
>
> Die ist mir bekannt, sonst hätte ich das Jail wohl nicht mal zum
> laufen bekommen.
> Interessant wäre z.B. die weitere Pflege der Jails, wie z.B
> Securityupdates und eine Do or Don't Liste im Sinne von NFS-Server
> geht nicht, NIS geht usw.
> Halt einfach Erfahrungsberichte die nicht in manpages stehen.

Guter Einwand. NFS geht wenn ich mich recht erinnere nicht, weil
der portmap auf dem Host läuft und sich dort gleich mal alles
krallt, was er unter die Finger bekommt.

Eine andere Lösung, die mir spontan in den Sinn kommt:
Könnte es klappen, auf dem Hostsystem einen NIS-Slave-Server
aufzusetzen und von den Jails aus an den Slave-Server zu gehen?

Gruß,
Jens

To Unsubscribe: send mail to majordomo.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Sun 09 Nov 2003 - 14:19:06 CET