ldap-auth

今日あたりOpenBSD-cvs:ports/net/freeradius/がportsに入ったのだが、そういえばundeadlyでldapと組み合わせるネタがあったような。

ちなみにOpenBSDはOpenBSD-man:bsd_authだけでpamなんてものはありまへん。

あ、これこれ:undeadly:20020421193332。リンク先は切れてるけど、 webarchive:20021207171717/www.webdaemons.org/~jamesp/openbsd_ldap.shtml これね。

それに、OpenBSD-cvs:ports/sysutils/login_ldap/なんてものがあるではないですか。これなら簡単にできそうだ。

ところで、認証はいいとして、マシン間のuidの共有はどうやったらいいんだろう。全部web経由で、なんてのはちょっとアレだし、NISもやだなあ。やっぱりnsswitchが必要か。パッチはあるみたいだけど:marc-openbsd-tech:110098242313143 これだとlibcをいじるし、ちょっと大変そうだ(といってもいじるのはgetpwentとgetgrent、あとはnet/ns*の追加か。微妙)。