sys.portal

U prošlomjesečnom članku "Dodatni Debianovi repozitoriji" spomenuli smo da će backports.org uskoro prijeći na Sarge. To se u međuvremenu i dogodilo.

Za autentikaciju različitih servisa putem LDAP-a mogu se koristiti dva modula: pam_ldap i pam_radius. Preporuka AAI@EduHr službe je uporaba modula pam_radius, pa će ovaj članak biti baziran na njemu.

Neke ustanove u svom LAN-u koriste privatne adrese. Korisnici se žale da s tih adresa ne mogu promijeniti svoju LDAP zaporku, već dobiju poruku kako nemaju pravo pristupiti stranici.

Paketi u stabilnoj distribuciji Debiana su zamrznuti, odnosno ne mijenjaju se verzije postojećih niti dodaju novi paketi. Problem nastaje kad distribucija ostari, te ne sadrži više „svježi” softver. Ako zbog toga odlučite prijeći na neku noviju, razvojnu, te stoga nestabilniju distribuciju Debiana, može doći do problema kod nadogradnje cijelog operativnog sustava. Uvođenje nedovoljno testiranih aplikacija i paketa nije poželjno kod produkcijskih poslužitelja.

Nekoliko se kolega javilo na helpdesk s primjedbom da im se AOSI buni zbog krivih certifikata. Naime, AOSI pokupi postojeće certifikate od Apacheja. Ako slučajno imate greške u tim certifikatima, AOSI odbija suradnju.

AOSI WWW sučelje podešeno je tako da mu se može pristupiti samo s CARNetove mreže (193.198.0.0/16 i 161.53.0.0/16). Time se štiti administratorsko sučelje kojim se dodaju/brišu korisnici u LDAP. Ako za rad kod kuće koristite uslugu nekog drugog davatelja usluga, onda je potrebno dodati i njihove adrese u pristupnu listu AOSI WWW sučelja. To se radi u datoteci /etc/apache/conf.d/aosi-www.conf.

Pri instalaciji produkcijskih paketa za AAI@EduHr primijetili smo da neki imaju nepravilno kriptirane lozinke u LDAP konfiguracijskoj datoteci (rootpw linija u /etc/ldap/slapd.conf).