zweiten Systemadmin anlegen?

[stm999999999]

Hi!

Kann ich unter Zentyal 3.3+ einen weiteren Systemadministrator anlegen? Also nichts mit LDAP sondern lokal auf dem Server und für die Weboberfläche?

[majestyx]

äh, sysadmin in zentyal (gnu/linux) ist auch "root" .....

ich sag ja, linux buch - windoof hat sein eigenens ding gemacht. das hat nix mit netzwerken zu tun. das ist ein sicherheits GAU!

[stm999999999]

Dunkel Deiner Worte Sinn ist.

Ich kenne mich mit Linux durchaus aus, ich sehe nicht, was an meiner Anfrage falsch sein sollte:

Es gibt auf zentyal root, aber ohne password, weil als root soll sich keiner anmelden.

es gibt einen bei der Installation angelegten Systemadministrator (ungleich root), der a) in den Zentyal Admin Web-Bereich darf und b) in der Gruppe sudo ist und damit auf linux-Ebene wie root agieren kann.

Warum ist es jetzt ein Problem, wenn ich da einer zweiten Person so einen Zugang einrichte?

[grizzlybear]

das ging früher mal durch:
> usermod -aG adm USERNAME (war vor 3.0 die Gruppe admin)
> usermod -aG sudo USERNAME

Bitte beachten, dass der user administrator hierfür besser nicht verwendet wird.
Den braucht zentyal seit 3.2 für interne Zwecke.

[stm999999999]

dafür muß ich aber erstmal einen linux-User erstellt haben, oder?

also adduser test (--ingroup=sudo)

Und da bekomme ich immer (seit 3.3) ein "current kerberos password: ..."

und auch ein passwd test läuft darauf hinaus, daß ich nichts ändern kann, wegen "kerberos password" :-(

[grizzlybear]

Der User muss existieren. Das ist richtig.
Den kann man aber als normalen User im zentyal Webinterface anlegen.
Anschliessend nimmt man diesen User in die genannten Gruppen auf.

[stm999999999]

aber nur, wenn man einem Zentyal/AD-User per PAM auch gleichzeitig einen linux-User erzeugen läßt, oder verstehe ich da am Konzept was falsch? Und da würde ich gerne komplett trennen.

Ich weiß halt nicht, warum seit 3.3 da das mit kerberos kommt. Vorher war das nicht, da wurde einfach nach einem neuen unix-Paßwort für den User bei adduser gefragt. Und fertig.