[gentoo-user-de] "Sicherer" Ersatz für NFS

[Fabian Steiner]

Hallo!

Erstmal einige Infos vorweg:
Ich administriere zusammen mit zwei weiteren Lehrern die rund 30 
Linux-Rechner an unserer Schule. Im Moment läuft die Benutzerverwaltung 
auf einem eher unkonventionellen, aber gut funktionierendem Weg auf 
Basis selbstgestrickter Skripte und Programme. Die Home-Verzeichnisse 
der Benutzer werden dabei mittels NFS vom Server exportiert und bei den 
Clients eingebunden.
Im Rahmen einiger Neuerungen wollen wir zukünftig eine mehr oder weniger 
standardisierte Lösung einsetzen, wobei uns insbesondere OpenLDAP 
anspricht. Nun suchen wir jedoch einen "sicheren" Ersatz für NFS und 
dies ist der Punkt, wo ihr ins Spiel kommt ;-)

Dabei sollen vor allem folgende Punkte sichergestellt werden:
-> es soll eine Authentifizierung der Maschine stattfinden, d.h. darf 
der jeweilige Rechner sich überhaupt in das Schulnetz einhängen
-> wenn möglich, sollte nur bei Bedarf etwas gemountet werden, d.h. 
meldet sich Schüler XYZ an, soll das Homeverzeichnis von XYZ gemountet 
werden
-> lokaler root sollte keinen Zugriff bzw. kaum Rechte auf den Export 
haben (ähnlich wie bei NFS: root_squash/no_root_squash)

Wir haben uns natürlich schon etwas informiert, sind jedoch nur auf 
OpenAFS gestoßen, was ansich zwar nett aussieht, aber auch viele 
zusätzliche Baustellen mit ins Boot zieht (Kerberos, etc.), was wir 
eigentlich vermeiden möchten. Zudem scheint es, als ob man in diesem 
Fall um eine zweifach vorhandene Benutzerverwaltung nicht herumkommt, 
was wir unter allen Umständen vermeiden möchte, da dies den 
Administrationsaufwand erheblich steigert.

Kennt jemand noch andere Alternativen, die sich für einen solchen Fall 
anbieten würden?

Vielen Dank schon mal für eure Antworten!

Viele Grüße,
Fabian Steiner
-- 
gentoo-user-de@g.o mailing list