<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

<head>

  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">

</head>

<body bgcolor="#ffffff" text="#000000">

Mathieu Baudier wrote:

<blockquote

 cite="mid:ffbd93711003241151o7f98aa26l4ac01d3259fe2ecf@mail.gmail.com"

 type="cite">

  <blockquote type="cite">

    <pre wrap="">Apart from ipa are there any other good tools out there for centralised user

auth?

    </pre>

  </blockquote>

  <pre wrap=""><!---->

I am currently testing LDAP (openldap) combined with nss_ldap,

configured with authconfig.

It works and the nice thing is that you can have consistent

authentication at OS and application level (apache, PHP, java, etc.).

Combined with NFS mounted home directories, it also gives you

consistent uids across the hosts.

However I am still evaluating the security implications of the bind

process: if the access rights are too restrictive in openldap it

doesn't work. It depends if everything will run in the same LAN or if

you need external access. Then you probably need to go the client

certificate route + SSL/TLS, which is not trivial to deploy (but works

as well).

If you go this way, I can share some of my findings in more details.

  </pre>

</blockquote>

Always interested in a step by step how to - maybe consider writing it

up for the CentOS wiki??<br>

<blockquote

 cite="mid:ffbd93711003241151o7f98aa26l4ac01d3259fe2ecf@mail.gmail.com"

 type="cite">

  <pre wrap="">_______________________________________________

CentOS mailing list

<a class="moz-txt-link-abbreviated" href="mailto:CentOS@centos.org">CentOS@centos.org</a>

<a class="moz-txt-link-freetext" href="http://lists.centos.org/mailman/listinfo/centos">http://lists.centos.org/mailman/listinfo/centos</a>

  </pre>

</blockquote>

</body>

</html>