ubuntu – 我可以将/ etc / passwd,/ etc / group和/ etc / shadow放在NFS共享上吗？

好吧,这可能是一个愚蠢的问题,但我想知道我是否可以从NFS服务器导出/ etc / passwd,/ etc / group和/ etc / shadow,并将这些文件挂载到客户端计算机上的本地文件上.目标是一个简单的集中管理的用户和组列表.

开始咆哮：

我知道这是LDAP应该做的事情.我已经能够成功安装和配置几乎所有可以想象的开源服务器软件. MySQL,Apache,Asterisk,NFS,Samba,KVM主机,DNS等没问题.但OpenLDAP让我没有痛苦的结局,我从来没有能够安装和运行它.无论您使用哪种操作系统,哪个版本的LDAP,您遵循哪个教程,它始终以相同的方式结束.你打了一下这个,并且迟早会有一条指令(你在信中跟随)会产生一些模棱两可的错误,没有人知道如何解决,但你不能忽视,你最终放弃了.然后你仍然需要一个中央用户管理系统,做研究,看到LDAP(应该)是答案,然后重新启动整个事情并且无处可去.

结束咆哮.

我厌倦了LDAP.我想要的是说“useradd jdoe”,然后在一台机器上给他一个密码.所有其他计算机使用相同的用户列表,因此您只需将jdoe添加到一台计算机.所以我想要的是一个解决方案,不需要过于复杂的模式,易于设置,可靠,最重要的是,只是工作.

所以我想知道是否有人试图让客户端机器通过NFS远程使用中央服务器的passwd文件？如果它可行并且可靠吗？或者是否有一种功能可以在Linux中内置这种类型的设置？

我读到了一些名为NIS的东西,但是人们已经说出了过时的方式.有没有更好的方法？

这是一个带有ubuntu服务器和客户端的纯Linux环境.大多数机器运行10.04.

不,这不会起作用,至少不是以任何可靠的形式,并且很可能在安装NFS共享之前需要这些文件,这将使其变得不可能.

如果你有这样的LDAP问题,你可能会看看NIS,这是一种(古老的)LDAP的前身,可以说更容易运行.但正如我所说,这是旧技术,我不想将它用于新系统.

至于你的LDAP问题：我想知道问题究竟在哪里.无数站点设法启动并运行LDAP,因此使用它当然是可能的.坦率地说,我认为问题的关键在于不仅要遵循信函的说明,而且要了解底层软件,这样你才能知道自己在做什么,并有机会亲自解决.