Talk:OpenLDAP-i seadistamine: Difference between revisions

From ICO wiki
Jump to navigationJump to search
Kmolder (talk | contribs)
No edit summary
Krats (talk | contribs)
No edit summary
 
Line 1: Line 1:
Retsenseerija: Kristjan Räts/AK-41.
Retsenseerija: Kristjan Räts/AK-41.


Versioon 0.1; ootab autorite vastukaja.
; Versioon 0.1 : Ootab autorite vastukaja.
 
; Versioon 1.0 : Üle vaadatud ja täiendatud peale autorite poolseid parandusi. Lisandus hinne käskude väljundite eest, sest see oli puudu jäänud.




Line 16: Line 16:
| 1
| 1
| 1
| 1
| Versioonide ajalugu on paremini loetav, kui iga versiooni puudutav info algab erldi realt.<br>Dokumendi ajalugu võik olla dokumendi alguses.
| Korras
|Parandatud
|  
|-
|-
| Autorid
| Autorid
| 1
| 1
| 1
| 1
| OK
| Korras
|
|
|-
|-
Line 28: Line 28:
| 1
| 1
| 1
| 1
| OK
| Korras
|
|
|-
|-
| Skoop
| Skoop
| 1
| 1
| 0
| 1
| Puudub.
| Korras
|Mida selle all täpsemalt silmas on peetud? Meie isiklikult pidasime selle all silmas antud wiki artikli ulatust/kehtivust. Ehk siis milliste versioonidega on artikkel testitud. (Nüüd mainitud eeldustes)
|  
|-
|-
| Sissejuhatus
| Sissejuhatus
| 1
| 1
| 0,75
| 1
| Puudub informatsioon selle kohta, millist OpenLDAP serveri versioon konfigureeritakse.<br>
| Korras
|Lisatud
|  
|-
|-
| Nõuded
| Nõuded
| 1
| 1
| 0,25
| 1
| Nõudeid on võimalik esitada ka täpsemalt.
| Korras
| Esitasime ülesande nõuded (ülesande püstituse) täpsemalt.
|  
|-
|-
| Installeerimise ja konfigureerimise osa
| Installeerimise ja konfigureerimise osa
| 4
| 3
| 3
| 1) '''Installeerimine''' Puudu on põhjendus paketi migration-tools paigaldamiseks. Samuti on ebaloomulik see, et pakettide nimekirja uuendame läbi sudo, kuigi oleme väidetavalt juba kasutaja root õigustes. Lisapunktid annaks automaatselt selle eest, kui oleks näha kogu paigaldamise protsessi väljund. Selgusetuks jääb sambafs ja libpam_smbpass pakettide paigaldamise vajadus<br>2) '''Konfigureerimine''' Kogu tekst võiks olla eesti keeles, konf tundub olevat OK. Et LDAP pakub ligipääsu kataloogipuudele, siis jääb arusaamatuks, millise domeeni me tegime. Pigem tegime domeenile kataloogi puu või nii. Põhjenduseta on LDAP klienditeekide konfiguratsioonifaili (/etc/ldap/ldap.conf) muutmine. Ka Samba konfiguratsioonifaili muutmiseks on reeglina vaja administraatori õiguseid. Ei saa aru sellest, miks on vaja logida nii syslogi kui ka eraldi faili.
| 3
|migration-tools paigaldamine on valikuline, seega tõstsime ja sõnastasime ümber. Üleliigsed sudo-d võtsime ära. Ainult LDAP-i ja Samba seadistamise ning testimise jaoks pole tõesti sambafs ja libpam_smbpass pakette vaja paigaldada, seega võtsime need üleliigsed paketid välja. Tõlkisime oma ingliskeelsed laused ära. Lisasime selgitusi ja põhjendusi. Võtsime syslogi logimise konfiguratsioonifailist välja.
| Korras
|  
|-
|-
| Tehniliselt korrektne  
| Tehniliselt korrektne  
| 3
| 3
| 3
| 3
| Kui jätta välja Samba skeemi (schema) lisamine /etc/ldap/slapd.conf faili, siis paistab juhend olevat korras.
| Korras
|Parandatud
|  
|-
|-
| Korraldused on tekstist eristatavad
| Korraldused on tekstist eristatavad
| 1
| 1
| 1
| 1
| OK
| Korras
|
|-
| Käskude väljundid on tekstist eristatavad
| 1
| 1
| Mööndustega korras; mõne käsu väljund on siiski puudu (nt. smbclient //localhost/david -U david).
|
|
|-
|-
Line 70: Line 76:
| 1
| 1
| 1
| 1
| OK
| Korras
|
|
|-
|-
Line 76: Line 82:
| 1
| 1
| 1
| 1
| OK. Alati saab paremini
| Mööndustega korras; nt. testkasutaja loomine kuulub ju testimise alla, kuid on tehtud lausa omaette teemaks.
|
|
|-
|-
Line 82: Line 88:
| 1
| 1
| 1
| 1
| No käib kah. Võimaluse korral tuleks siiski kasutada eesti keeles olemasolevaid termineid. Neid ei tõlgitud-loodud ju raaatute kaunistamiseks!
| Mööndustega korras; testimine ei toimu mitte Samba peal vaid Sambaga, eesti keeles saadakse errori asemel veateade jne.
|
|
|-
|-
Line 88: Line 94:
| 1
| 1
| 1
| 1
| OK
| Korras
|
|
|-
|-
| Teenuse taastamine
| Teenuse taastamine
| 2
| 2
| 0
| 1,5
| Kuidas taastada, sellest juttu ei ole.
| Peaaegu korras
|Lisatud
 
Kui teostada taastamine rida-realt juhendi järgi, siis jääb LDAP kataloog küll tühjaks. Poolest punktist jääte ilma, kuna sammude järjekord on vale (OpenLDAP korral on kõigepealt vaja taastada slapd konfiguratsioonifail, sest teenuse konfiguratsioonis on kirjas ka kataloogi lähtekonfiguratsioon, ja alles siis andmebaas) ja mainimata on see, kas ldapadd käsu tarvitamisel peab slapd töötama või ei.
 
Taastamiseks soovitan kasutada käsku slapadd, mis loodud käsu slapcat vastandina. Slapadd taastab otse andmebaasi, jätab teostamata mõned kontrollid, mis on olulised uute kirjete loomisel, ja on seetõttu kiirem. NB! slapadd eeldab, et keegi teine kataloogi andmebaasi samal ajal ei muuda; seetõttu ei tohiks slapd töötada.
|  
|-
|-
| Kokku
| Kokku
| 20
| 20
| 15
| 19,5
|}
|}




Selgitused põhjuste lahtris:)
Selgitused põhjuste lahtris:)
Raske oli mitte märgata :)
Kuidas võiks kogu paigaldamise protsessi väljund välja näha?
Kuidas võiks kogu paigaldamise protsessi väljund välja näha?
Vaadake näiteks aruannet [[Mediawiki installeerimine]], mis on mu meelest ideaalile üsna lähedal.

Latest revision as of 10:24, 21 December 2009

Retsenseerija: Kristjan Räts/AK-41.

Versioon 0.1
Ootab autorite vastukaja.
Versioon 1.0
Üle vaadatud ja täiendatud peale autorite poolseid parandusi. Lisandus hinne käskude väljundite eest, sest see oli puudu jäänud.


KRITEERIUM KAAL HINNANG SELGITUS PÕHJUSED
Versioonide ajalugu 1 1 Korras
Autorid 1 1 Korras
Viimase muutmise aeg 1 1 Korras
Skoop 1 1 Korras
Sissejuhatus 1 1 Korras
Nõuded 1 1 Korras
Installeerimise ja konfigureerimise osa 3 3 Korras
Tehniliselt korrektne 3 3 Korras
Korraldused on tekstist eristatavad 1 1 Korras
Käskude väljundid on tekstist eristatavad 1 1 Mööndustega korras; mõne käsu väljund on siiski puudu (nt. smbclient //localhost/david -U david).
Muutuvad osad on eristatavad 1 1 Korras
Tekst on loetav (struktuur on olemas) 1 1 Mööndustega korras; nt. testkasutaja loomine kuulub ju testimise alla, kuid on tehtud lausa omaette teemaks.
Tekst on arusaadav (laused on korrektsed) 1 1 Mööndustega korras; testimine ei toimu mitte Samba peal vaid Sambaga, eesti keeles saadakse errori asemel veateade jne.
Teenuse varundamine 1 1 Korras
Teenuse taastamine 2 1,5 Peaaegu korras

Kui teostada taastamine rida-realt juhendi järgi, siis jääb LDAP kataloog küll tühjaks. Poolest punktist jääte ilma, kuna sammude järjekord on vale (OpenLDAP korral on kõigepealt vaja taastada slapd konfiguratsioonifail, sest teenuse konfiguratsioonis on kirjas ka kataloogi lähtekonfiguratsioon, ja alles siis andmebaas) ja mainimata on see, kas ldapadd käsu tarvitamisel peab slapd töötama või ei.

Taastamiseks soovitan kasutada käsku slapadd, mis loodud käsu slapcat vastandina. Slapadd taastab otse andmebaasi, jätab teostamata mõned kontrollid, mis on olulised uute kirjete loomisel, ja on seetõttu kiirem. NB! slapadd eeldab, et keegi teine kataloogi andmebaasi samal ajal ei muuda; seetõttu ei tohiks slapd töötada.

Kokku 20 19,5


Selgitused põhjuste lahtris:) Raske oli mitte märgata :)


Kuidas võiks kogu paigaldamise protsessi väljund välja näha? Vaadake näiteks aruannet Mediawiki installeerimine, mis on mu meelest ideaalile üsna lähedal.