The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Релиз LDAP-сервера ReOpenLDAP 1.2.0, opennews (??), 08-Сен-22, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


5. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  –4 +/
Сообщение от Аноним (4), 08-Сен-22, 23:04 
Ну тут проект специфический. Правильный вопрос - кому в здравом уме может понадобиться LDAP, а ответ - потому что легаси. Вот и тут autotools - легаси, которое менять на что-то требует вложений.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

11. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +4 +/
Сообщение от abu (?), 09-Сен-22, 01:26 
Можно, например, вести справочник электронной почты централизовано в LDAP, чтобы клиенты, подключаясь, имели актуальный список, а для Самбы - юзеров для самбового домена, группы и пр. Это все делал, работает достаточно хорошо. Даже для ftp-сервера как-то прикручивал учетки через LDAP, тоже удобно.

Можно вести тех же юзеров для почтового сервера, правда, не вел никогда.  

А вот зачем именно в LDAP держать 100 млн записей - я представить не могу, узко мыслю.

Ответить | Правка | Наверх | Cообщить модератору

14. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  –7 +/
Сообщение от Ivan_83 (ok), 09-Сен-22, 03:49 
Есть годные протоколы и у них куча реализаций от школьных до энтерпрайзных и есть вот такие оверинженеред монстры как DAP, LTE и прочий шлак который сделали упоротые для самих себя и то кое как.

Если вам нужна авторизация - заведите таблицу в базе данных или положите файлами на ФС по папочкам, и получите как лдап и иерархию и разные доступы и тп.

Ответить | Правка | Наверх | Cообщить модератору

48. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +1 +/
Сообщение от abu (?), 09-Сен-22, 09:54 
> Есть годные протоколы и у них куча реализаций от школьных до энтерпрайзных
> и есть вот такие оверинженеред монстры как DAP, LTE и прочий
> шлак который сделали упоротые для самих себя и то кое как.
> Если вам нужна авторизация - заведите таблицу в базе данных или положите
> файлами на ФС по папочкам, и получите как лдап и иерархию
> и разные доступы и тп.

Не знаю, радоваться мне или грустить, но сейчас мне все это не нужно. И уж точно не буду я в БД иерархии разводить, когда есть нормальное решение. Ваш подход не отрицаю, мб, я устарел и тупо не могу понять такую радость =на ФС по папочкам=.

А вот когда мне нужна была авторизация - я сделал именно то, о чем написал выше. Все отлично работало и работает. Разве что в Самбе в 2003 году пришлось поскакать, документирование было ни к черту, 3-я Самба только-только, насколько помню, начиналась, но, когда все настроилось, у меня получился вполне себе домен, правда, в ту пору, без групповых политик. Проработал он 6 лет в офисе на 100 - 150 человек.

Также, LDAP поддерживается в Active Directory, например, так что вряд ли все это =для самих себя= и =упоротое=.

Ответить | Правка | Наверх | Cообщить модератору

57. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +1 +/
Сообщение от bOOster (ok), 09-Сен-22, 10:38 
Active Directory НА ОСНОВЕ LDAP построен - это его основа!
Ответить | Правка | Наверх | Cообщить модератору

70. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от abu (?), 09-Сен-22, 11:27 
> Active Directory НА ОСНОВЕ LDAP построен - это его основа!

Я перед тем, как написать, прочитал такое:

=
Коротко говоря: AD - это база данных служб каталогов, а LDAP - один из протоколов, которые вы можете использовать для общения с ней. LDAP - это протокол, а Active Directory - это сервер.
=

// https://wiki.merionet.ru/servernye-resheniya/40/chto-takoe-a.../

Все врут? Или все же есть разница? То есть - суть вашего капслока понятна. Но разница все же есть, насколько могу судить.

Ответить | Правка | Наверх | Cообщить модератору

71. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +2 +/
Сообщение от erthink (ok), 09-Сен-22, 11:39 
> Я перед тем, как написать, прочитал такое:
> Коротко говоря: AD - это база данных служб каталогов, а LDAP -
> один из протоколов, которые вы можете использовать для общения с ней.
> LDAP - это протокол, а Active Directory - это сервер.

Не то чтобы врут, но искажают.

Чуть раньше Novell взяла LDAP, напихала туда фичей и собственных велосипедов, а потом назвала "Novell Directory Service".

В M$ испугались что "мопед не их", напихала туда-же еще большую кучу несовместимых велосипедов, придумали массу оголтелой виндовой специфики и назвали это Active Directory.
Потом еще 20 лет латали, скрещивали с Kerberos, чинили и переделывали весь этот кошмар.

Сейчас Active Directory снаружи выглядит неплохо (внутри лучше не смотреть), но уже всплыло более десятка дыр (захват домена, получение привилегий и т.п.) и только незнающий даст гарантию что там нет еще одного десятка...

Упрощенно LDAP + маркетинг = Active Directory.

Ответить | Правка | Наверх | Cообщить модератору

72. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от abu (?), 09-Сен-22, 12:28 
>> Я перед тем, как написать, прочитал такое:
>> Коротко говоря: AD - это база данных служб каталогов, а LDAP -
>> один из протоколов, которые вы можете использовать для общения с ней.
>> LDAP - это протокол, а Active Directory - это сервер.
> Не то чтобы врут, но искажают.

Понятно, спасибо! В целом, использовал LDAP в линуксе, все нормально, всем доволен. Кидаться чем попало в его сторону не могу исходя и зопыта (: Мб, конечно, есть сейчас альтернатива, времени-то будь здоров прошло. Но, если есть, интересно было бы узнать.


Ответить | Правка | Наверх | Cообщить модератору

81. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +1 +/
Сообщение от bOOster (ok), 09-Сен-22, 20:02 
>> Active Directory НА ОСНОВЕ LDAP построен - это его основа!
> Я перед тем, как написать, прочитал такое:
> =
> Коротко говоря: AD - это база данных служб каталогов, а LDAP -
> один из протоколов, которые вы можете использовать для общения с ней.
> LDAP - это протокол, а Active Directory - это сервер.
> =
> // https://wiki.merionet.ru/servernye-resheniya/40/chto-takoe-a.../
> Все врут? Или все же есть разница? То есть - суть вашего
> капслока понятна. Но разница все же есть, насколько могу судить.

Ну пусть озвучат какие ЕЩЕ протоколы можно использовать для доступа к ActiveDirectory..
Хотя нет, не надо, описалово похоже на то, что студента, который абсолютно в этом не рубит - заставили написать "Что такое ActiveDirectory"

Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

104. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от abu (?), 10-Сен-22, 11:05 
>[оверквотинг удален]
>> Коротко говоря: AD - это база данных служб каталогов, а LDAP -
>> один из протоколов, которые вы можете использовать для общения с ней.
>> LDAP - это протокол, а Active Directory - это сервер.
>> =
>> // https://wiki.merionet.ru/servernye-resheniya/40/chto-takoe-a.../
>> Все врут? Или все же есть разница? То есть - суть вашего
>> капслока понятна. Но разница все же есть, насколько могу судить.
> Ну пусть озвучат какие ЕЩЕ протоколы можно использовать для доступа к ActiveDirectory..
> Хотя нет, не надо, описалово похоже на то, что студента, который абсолютно
> в этом не рубит - заставили написать "Что такое ActiveDirectory"

Честно сказать - пусть делают, что хотят. Пишут, капслоки включат, гомонят. Моя позиция простая - дело было в свое время сделано, дело проработало 6 лет, а была бы жива фирма - и до сих пор бы работало, там где работает, я там не меняю ничего на что-то совершенно другое.

Ответить | Правка | Наверх | Cообщить модератору

90. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  –3 +/
Сообщение от Ivan_83 (ok), 10-Сен-22, 01:26 
Разница в подходе.

Вы администратор, которому нужно 100500 юзеров обслужить и свалить домой и чтобы потом ещё не звонили что всё сломалось, срочно вали и починяй.
Поэтому вы возъмёте вендовый домен или его клон на опенсорце.

У меня нет задачи удовлетворть вчера 100500 пользователей и завтра продолжить их ублажать и я смотрю на это всё с точки зрения "лучше день потерять зато за 5 минуть долететь".
Я могу потратить время на эксперименты и сделать решение масштабируемое и такое чтобы оно было обслуживаемым.

DAP = directory access protocol.
Иными словами оно для доступа к директориям, дальше воспоминаем что директории есть на обычной ФС и ходить туда можно много чем.
Но раз речь про авторизацию простую была, то это примитивная выборка из БД.


При этом что там творится внутри AD / LDAP я понятия не имею, подозреваю что там слоистые нагромождения легаси лет за 30.
И новости про захват домена это только вершина айсберга от людей которые стали разбиратся что это за фигня такая и как оно на самом деле работает.
Вы же наверняка никогда не лазали по внутренностям LDAP и не разбирались что там и зачем.
Если оно сломается или его отвандалят максимум что вы с этим сделаете - равернёте из бэкапа.

Это совершенно не тот уровень понимания технологии с которым комфортно работать лично мне.
Я за упрощение и работу на современном стёке технологий, без чёрных ящиков.

И как вы могли понять, никто не берёт лдап и прочие подобные вещи когда надо обслужить не 100-150 рабомест а тысячи-миллионы, все пишут с нуля или основательно перепиливают.

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

105. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от abu (?), 10-Сен-22, 11:15 
Все это отлично, в самом деле, без иронии. По вашей цитате:

=
Иными словами оно для доступа к директориям, дальше воспоминаем что директории есть на обычной ФС и ходить туда можно много чем.
Но раз речь про авторизацию простую была, то это примитивная выборка из БД.
=

что предлагаете конкретно? Готовые решения (в них ведь тоже я особо не глядел, мало ли что с безопасностью)? Самому писать (тут и вовсе с безопасностью всякое может выйти)?

Про адресные книги тоже речь была - с чем интегрировать, например, Thunderbird?

Также, подозреваю, что directory, скорее всего, это каталоги в LDAP, не в файловой системе. Но тут даже начинать спорить либо разбираться - не хочется (:


Ответить | Правка | Наверх | Cообщить модератору

107. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  –2 +/
Сообщение от Ivan_83 (ok), 10-Сен-22, 19:02 
Предлагаю юзать всё что угодно только не LDAP, в том числе написать свои велосипеды.
Ответить | Правка | Наверх | Cообщить модератору

115. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +1 +/
Сообщение от bOOster (ok), 11-Сен-22, 10:20 
>[оверквотинг удален]
> Вы же наверняка никогда не лазали по внутренностям LDAP и не разбирались
> что там и зачем.
> Если оно сломается или его отвандалят максимум что вы с этим сделаете
> - равернёте из бэкапа.
> Это совершенно не тот уровень понимания технологии с которым комфортно работать лично
> мне.
> Я за упрощение и работу на современном стёке технологий, без чёрных ящиков.
> И как вы могли понять, никто не берёт лдап и прочие подобные
> вещи когда надо обслужить не 100-150 рабомест а тысячи-миллионы, все пишут
> с нуля или основательно перепиливают.

Писал уже раз, с текущей позицией - что ты тут накалякал - тереби локалхост на домашней системе...


Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

23. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  –4 +/
Сообщение от Аноним (23), 09-Сен-22, 06:38 
Самба давно протухла. Точнее, с самого начала.
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

50. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от abu (?), 09-Сен-22, 10:01 
> Самба давно протухла. Точнее, с самого начала.

Нет, не протухла. Буквально пару лет назад, когда столкнулся с тем, что одни версии винды не понимают шары других версий винды, разбираться долго не стал, что там у них не так, ведь в виндах семь пятниц на неделе. Поставил Самба-сервер, настроил шары, корзинку, бэкапы по хардлинкам. Все винды, от XP до =десятки= тотчас угомонились и стали с Самбой работать, жить-поживать и добра наживать.

То была 4-я Самба.

А сейчас у меня, на другой работе, стоит 3-я Самба, ей 10 лет. Авторизация простая, без LDAP, живет, не тужит.

Но сам лично я уважаю LDAP за то, что можно настроить, как и говорил, почтовый справочник для всех почтовых клиентов, кто умеет в LDAP. Там будет тебе и поиск по адресу, и телефон можно посмотреть, и сотрудника и вообще. Все централизовано, удобно.  

Ответить | Правка | Наверх | Cообщить модератору

91. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от Ivan_83 (ok), 10-Сен-22, 01:30 
Самба и всё АД превратилось в аттавизм с трудной поддержкой.

У нас дома сейчас нет самбы, и никто не заметил что её не стало.
Обычным людям хватает браузера для ВСЕГО, у меня sshfs дополнительно рулит, я его даже патчю для своих нужд :)

Ответить | Правка | Наверх | Cообщить модератору

103. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от abu (?), 10-Сен-22, 11:00 
Спорить про АД не буду - мне с него нечего взять, но то, что вся ФНС стоит на АД - факт (мб, что-то там начнут менять сейчас - не знаю). Это, конечно, не довод в разговоре, просто вспомнилось былое.

С Самбой у меня все просто - кому надо меняться файлами внутри корпоративной сетки, имеют учетку да и все. Юзерская папка уже тем хороша, что что-нибудь да отбэкапится, а потом найдется, а все остальное - там вертятся, как правило, бухгалтера с экономистами.

Считаю, что чем меньше браузера в работе, тем лучше, но это совсем другая история.

Ответить | Правка | Наверх | Cообщить модератору

108. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от Ivan_83 (ok), 10-Сен-22, 19:06 
Да полно идиотов в это вляпалось и теперь будут платить мзду МС за обслуживание. В этом и есть их бизнес.

Браузер означает что у вас все важные данные лежат уже на серверах, а клиенсткое место упрощается до работы браузера.
Это пресловутые облака и снижение издержек на поддержку.

Ответить | Правка | Наверх | Cообщить модератору

13. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +4 +/
Сообщение от Аноним (13), 09-Сен-22, 03:23 
> кому в здравом уме может понадобиться LDAP

А что сейчас используют, чтобы держать в организации тысячи учеток, которые используются для доступа к десяткам разных внутренних сервисов?

У нас для этого LDAP, но может быть мы отстали от жизни. Как бы вы это сделали?

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

15. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  –7 +/
Сообщение от Ivan_83 (ok), 09-Сен-22, 03:53 
А что по вашему использует гуглаг, мордоркнига, трёппер, вкунтакте, мылосру и прочие?
Никто DAP/LDAP не насилует, это история для малого бизнеса и то скорее про то как сфейлится, ибо сидеть на венде и вот этом всём можно в малых масштабах и то с трудом.

Что такое 10к записи и 50к чтения для фс или базы данных? - обычная рутина, никакого подвига.

Ответить | Правка | Наверх | Cообщить модератору

17. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +4 +/
Сообщение от Аноним (13), 09-Сен-22, 05:00 
Так и что используют для внутренних аккаунтов сотрудников? Еще раз, задача: у организации свои сервера с кучей нужных для работы сервисов с авторизацией по общей базе пользователей, разные веб-приложения, почта, логин в Линукс на рабочих станциях... Чем для этого плох LDAP? Его поддерживает примерно все, в любом нужном сервисе прописываешь свой LDAP — и готово, все могут заходить под своей существующей учеткой, все работает с минимумом усилий. В чем смысл этим не пользоваться?
Ответить | Правка | Наверх | Cообщить модератору

28. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  –6 +/
Сообщение от Ivan_83 (ok), 09-Сен-22, 08:30 
Я уже сказал: DAP - на свалку истории. Он бы там и был, если бы не венда и ещё пара бигкорпов которые этот хлам тянут.
Ответить | Правка | Наверх | Cообщить модератору

66. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от InuYasha (??), 09-Сен-22, 11:10 
Мы не спрашиваем, "что не используют", мы спрашиваем, что используют.
Ответить | Правка | Наверх | Cообщить модератору

92. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  –2 +/
Сообщение от Ivan_83 (ok), 10-Сен-22, 01:34 
Без понятия что и кто использует.
У на на работе бардак и куча сервисов с независимыми учётками, мы антипример.

Но очевидно что лдап на больших масштабах никому не нужен, его по привычке юзают как бесплатную венду=АД на достаточно мелких сетях (пара тыщ и даже сотка всё ещё мелкие в современном мире).

Ответить | Правка | Наверх | Cообщить модератору

101. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от Прохожий (??), 10-Сен-22, 09:09 
>Но очевидно что лдап на больших масштабах никому не нужен

Тебя дважды спросили, чем заменить LDAP. А ты продолжаешь бубнить, что LDAP не нужен. Ты вообще читать умеешь?

Ответить | Правка | Наверх | Cообщить модератору

109. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от Ivan_83 (ok), 10-Сен-22, 19:08 
А ты?
Я же написал: всё что угодно только не LDAP.
Есть технологии с которыми лучше не связыватся.
Конкретного убийцы лдап я не назову, мне тема не интересна.
Ответить | Правка | Наверх | Cообщить модератору

123. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от Lefsha (ok), 12-Сен-22, 01:42 
> Я же написал: всё что угодно только не LDAP.

Анекдот - Папа где море знаешь?  Вот это про тебя.

Нет ничего КРОМЕ LDAP. Я быть может и использовал,
что-то другое стандартное, если бы оно было. НЕТУ.

Ответить | Правка | Наверх | Cообщить модератору

129. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  –1 +/
Сообщение от Ivan_83 (ok), 12-Сен-22, 11:46 
Одмин страдалец :)

Нету - создай.
Не можешь сам - заплати другим или хотя бы займись созданием концепта на словах и его евангелизмом, авось кто то сделает.

Ответить | Правка | Наверх | Cообщить модератору

140. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от Прохожий (??), 13-Сен-22, 06:20 
Настолько неинтересна, что ты на каждый пост отвечаешь? Ох и  🤡
Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору

33. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +8 +/
Сообщение от Жироватт (ok), 09-Сен-22, 08:54 
Забей, он не знает. Его просто не подпускают к maintenance-серверам даже под конвоем.
Но как готов спорить, что (L)DAP - гуано. Как впрочем и всегда. Ыксперды опеннета - они такие.
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

94. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +2 +/
Сообщение от Ivan_83 (ok), 10-Сен-22, 01:50 
Я уже давно не админ и админю только домашнюю инфраструктуру, и кое что на работе - но это не доработка манагемента.
Иметь дела с брендовыми серверами у меня желания нет даже за деньги.

К лдап у меня негативное отношение только потому что он крайне трудный в настройке, отладке и понимании что там происходит, очень не прозрачное решение.
Я имел опыт админства АД и админства всяких "интернет сервисов" от не мс, и меня сильно напрягает как вот этот АД базирующий на лдап лечится в случае проблем, и радует воркфлоу в опенсорце по поиску и устранению проблем.

Хоть я и старый по современным меркам, но ненавижу большинство старых поделий как в софте так и в протоколах, даже не смотря на распространённость таких поделок, и избегаю иметь дела с ними по жизни.
ISC DHCP, BIND, Apache, *LDAP* - нафиг!
Самбу я ещё терпел какое то время, потому что долго слезал с венды, но тоже реализация какой то фигни а не протокола.
Даже лайти мне кажется костыльным легаси на фоне нгинха.

Ответить | Правка | Наверх | Cообщить модератору

124. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от Lefsha (ok), 12-Сен-22, 01:48 
> К лдап у меня негативное отношение только потому что он крайне трудный в настройке,

Да и что? Windows тоже то еще дерьмо... Но 99% им пользуется.
Хотя в случае Windows есть альтернативы. А вот в случае LDAP - нет.

Понятно, что можно написать свое решение хоть на SQL хоть на чем.
Но проблема в интеграции. LDAP интегрируется ВЕЗДЕ. SQL нигде.
Если писать все самому можно переехать. Но у кого на это есть деньги и время?

Что-то другое можно использовать для изолированной задачи.
Как только начинается интеграция на этом эксперименты заканчиваются.
Либо см выше.

P.S. Ваши слова похожи на слова ребенка. Вам бы вырасти немного..
В школу пойти... и далее по списку.

Ответить | Правка | Наверх | Cообщить модератору

128. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от Ivan_83 (ok), 12-Сен-22, 11:27 
Есть радиус и нтлм которые можно прикрутить к SQL бэкенду довольно быстро через готовые либы.
https://github.com/FreeRADIUS/pam_radius
Сам фрирадиус тоже умеет в SQL из коробки, плюс там можно закостылить что угодно через perl или немного через unlang. Но я не люблю фрирадиус, его писали отбитые телефонисты, и наверное проще взять питон и там уже есть готовый пакет для радиус сервера и для работы с БД.


Если бы я слушал таких как вы - мир был бы хуже, уж для меня то точно.
Отсутствие годного решения это повод создать такое решение а не лепить костыли вокруг старья с плохим дизайном.

Лет 10 назад меня попросили замутить IPTV вещание. Сходу нагуглился updxy.
Потом к нему какие то костыли чтобы держать нагрузку больше полутора подключений.
Потом потребовалось ещё выплёвывать новому клиенту большой кусок сразу из буфера чтобы он не ждал пока ему очередной ключевой кадр через мультикаст накапает.
Можно было и дальше насиловать "индустриальный стандарт" которым давится весь мир, но я плюнул и запилил то что впоследствии стало msd, совсем другая архитектура, куча возможностей, хайлоад их коробки.


PS: судя по нику это ты тот отбитый вахтёр на джаббер канале про фрибсд который меня когда то выкинул когда мне нужна была помощь. :)

Ответить | Правка | Наверх | Cообщить модератору

93. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  –1 +/
Сообщение от Ivan_83 (ok), 10-Сен-22, 01:37 
Я вам выше ответил, кратко: вы не понимаете как он работает внутри и не в состоянии оценить правильность его настройки, починить в случае неисправности, оценить безопасность настроек и возможные векторы атак.

Если бы вы просто прикрутили обычный RADIUS к обычной базе данных с табличкой: логин - пароль - права то получили бы сильно более простое и масштабируемое решение, которое легко поддерживать.
Про керберос я знаю мало потому промолчу.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

40. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +2 +/
Сообщение от erthink (ok), 09-Сен-22, 09:29 
> А что по вашему использует гуглаг, мордоркнига, трёппер, вкунтакте, мылосру и прочие?

Ну так просветите нас неграмотных ;)

> Никто DAP/LDAP не насилует, это история для малого бизнеса и то скорее
> про то как сфейлится, ибо сидеть на венде и вот этом
> всём можно в малых масштабах и то с трудом.

Записав что-то на медленную usb-флешку вы пытаетесь сделать вывод, что "пара поводов" (aka LVDS и т.п.) это "история для малого бизнеса".

> Что такое 10к записи и 50к чтения для фс или базы данных?
> - обычная рутина, никакого подвига.

Любопытно посмотреть как вы рутинно обеспечите 10K RPS с ACID в гео-распределенном кластере из 4 (2+2) узлов, на железе 10-летней давности ;)

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

95. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от Ivan_83 (ok), 10-Сен-22, 01:54 
Явно не лдап испорченный мс.

Никак.
Я накидал архитектуру, а масштабировать в/в и бд - задача админов, довольно типовая.
Железо 10 летней давности - опять же не моя проблема, а скорее манагемента компании.
Будет компания покупать новое железо или сношать мозги админам чтобы нагуглили правильные настройки - их выбор.

Ответить | Правка | Наверх | Cообщить модератору

106. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +2 +/
Сообщение от erthink (ok), 10-Сен-22, 15:10 
> Я накидал архитектуру, а масштабировать в/в и бд - задача админов, довольно типовая.
> Железо 10 летней давности - опять же не моя проблема, а скорее манагемента компании.
> Будет компания покупать новое железо или сношать мозги админам чтобы нагуглили правильные настройки - их выбор.

Железо 10-лет ней давности ибо история началась ~10 лет назад, т.е. целевая платформа для  production - это Sandy Bridge на DDR3.

Ну и хотелось бы увидеть глаза админов, когда вы "поставите им задачу" отмасштабировать БД для 10kw+50kr с поддержкой мультимастер хотя-бы для 1+1 (не говоря о 2+2 или 4*fullmesh). Попробуйте.

Ах да, еще вишенка: при потере связности каждая часть кластера должна работать, в том числе принимать апдейты. А при восстановлении связности все должно смержится (last change wins), причем на ходу и без снижения рабочих нагрузок.

Проще говоря, вы рассуждаете о решении задачи, которую пока не представляете.

Короче, без обид, но https://anekdotov.net/anekdot/all/dznkkntktkstrtg.htm ;)

Ответить | Правка | Наверх | Cообщить модератору

110. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  –1 +/
Сообщение от Ivan_83 (ok), 10-Сен-22, 19:11 
Раз админы БД не могут - положим на ФС отдельными файликами и будем ноды рсинком синхронизировать.
Или ещё что то найти, актуальное.

Несомненно я не представляю LDAP и как он там работает, но как работает авторизация я знаю и для этого лдап не нужен.

Ответить | Правка | Наверх | Cообщить модератору

113. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +2 +/
Сообщение от erthink (ok), 10-Сен-22, 19:43 
> Раз админы БД не могут - положим на ФС отдельными файликами и
> будем ноды рсинком синхронизировать.
> Или ещё что то найти, актуальное.
> Несомненно я не представляю LDAP и как он там работает, но как
> работает авторизация я знаю и для этого лдап не нужен.

Не хочу вас обижать, но вы сами пишите ваши ответы/комментарии...

Короче, очевидно что вы примерно вообще не поняли о чем речь (в частности про multimaster), и (соответственно) никогда рядом не стояли с решением подобных задач.

А если вам "не нравится" LDAP в составе 3GPP 23.335, то обращайтесь в https://www.3gpp.org/ или сразу пишите в спорлото ;)

Ответить | Правка | Наверх | Cообщить модератору

119. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  –1 +/
Сообщение от Ivan_83 (ok), 12-Сен-22, 00:36 
Я жду когда телефонисты с их OSI семеуровневой сдохнут, так что ссылатся на них в качестве аргумента о нужности LDAP презабавно.
Они уже по сути со всем своим стёком выглядят устаревшим монстром, от которого нужен только функционал передачи данных как в вифи, а у них там зоопарк всякого.
Да, только LDAP им и правда не хватало.
Ответить | Правка | Наверх | Cообщить модератору

19. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от Аноним (19), 09-Сен-22, 05:30 
NIS/yptools
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

24. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от Аноним (23), 09-Сен-22, 06:38 
> А что сейчас используют, чтобы держать в организации

Шифровальщик?

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

26. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от Брат Анон (ok), 09-Сен-22, 07:56 
В нормальных организация пользуют OpenID, OpenAuth.
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

43. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +1 +/
Сообщение от Вячеслав (??), 09-Сен-22, 09:41 
А как в OpenID или OpenAuth сделать поисковый запрос? К примеру по телефонному справочнику?
Ответить | Правка | Наверх | Cообщить модератору

126. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +4 +/
Сообщение от Брат Анон (ok), 12-Сен-22, 08:49 
> А как в OpenID или OpenAuth сделать поисковый запрос? К примеру по
> телефонному справочнику?

Рекомендую почитать что-нибудь про SOLID.

Ответить | Правка | Наверх | Cообщить модератору

55. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от InuYasha (??), 09-Сен-22, 10:31 
А как ты без LDAP заведёшь аккаунт в почте, вебке, самбе, впн и других сервисах? Будешь в каждом по 10 раз дрючить?
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

97. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от Ivan_83 (ok), 10-Сен-22, 01:58 
Есть база данных, к ней можно подключить радиус и любые другие накорябать чтобы проверять пароль или отдавать.
Но администраторам сие не ведомо, это выше их понимания :)
Ответить | Правка | Наверх | Cообщить модератору

99. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  –1 +/
Сообщение от aliechemail (?), 10-Сен-22, 02:55 
Зачем придумывать сущности, когда есть LDAP, который, фактически, является стандартом для организации структурированной бд под данные цели? Настоящий отраслевой стандарт.
Ответить | Правка | Наверх | Cообщить модератору

111. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +1 +/
Сообщение от Ivan_83 (ok), 10-Сен-22, 19:13 
Я помню как Билл Гейтс припёрся в москву и втирал что его мсдос и венда отраслевой стандарт и чем это кончилось.
Помимо прочего отраслевые стандарты устаревают и меняются, это тот случай когда лучше поискать что то другое, что проще админить.

Нужно выковыривать технологии МС а не цеплятся за них.

Ответить | Правка | Наверх | Cообщить модератору

102. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от Прохожий (??), 10-Сен-22, 09:15 
LDAP и работает на основе базы данных. Только эта база данных не реляционная, а иерархическая. Ох уж эти мне эксперты диванные.
Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

112. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от Ivan_83 (ok), 10-Сен-22, 19:13 
Давай, поадминь эту базу, а мы посмотрим.
Ответить | Правка | Наверх | Cообщить модератору

141. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от Прохожий (??), 13-Сен-22, 06:28 
Админю. И?
Ответить | Правка | Наверх | Cообщить модератору

122. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"  +/
Сообщение от Lefsha (ok), 12-Сен-22, 01:36 
> Правильный вопрос - кому в здравом уме может понадобиться LDAP

А что появилось что-то другое на этом свете? - Ты назови! Я жду (с) Покровские В.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру