Bug 39731

Summary:	Необходимость совместимости с NIS Server
Product:	Sisyphus	Reporter:	Vitaly Lipatov <lav>
Component:	slapi-nis	Assignee:	Stanislav Levin <slev>
Status:	NEW ---	QA Contact:	qa-sisyphus
Severity:	normal
Priority:	P5	CC:	slev
Version:	unstable
Hardware:	x86_64
OS:	Linux
Bug Depends on:
Bug Blocks:	39309

Description Vitaly Lipatov 2021-02-25 15:53:56 MSK

Пакет предоставляет плагин для 389 Directory Server, реализующий NIS Server. Насколько это актуально, существуют ли NIS-клиенты?

Comment 1 Stanislav Levin 2021-02-25 17:18:01 MSK

Данный пакет используется FreeIPA. В настоящий момент зависимость не опциональна, так как есть соответствующие опции установки для AD trust.

Comment 2 Vitaly Lipatov 2021-02-25 17:55:15 MSK

(Ответ для Stanislav Levin на комментарий #1)
> Данный пакет используется FreeIPA. В настоящий момент зависимость не
> опциональна, так как есть соответствующие опции установки для AD trust.

Спасибо, что-то я не посмотрел:
  freeipa-server-4.8.9-alt1:sisyphus+257014.1100.9.1@1602206763
    Требует: slapi-nis >= 0.56.3

> опции установки для AD trust
а что имеется в виду — по умолчанию сервер настраивается предоставлять NIS Server? Это безопасно?

Comment 3 Stanislav Levin 2021-02-25 19:37:52 MSK

slapi-nis предоставляет два плагина для 389-ds:
```
/usr/lib64/dirsrv/plugins/nisserver-plugin.so
/usr/lib64/dirsrv/plugins/schemacompat-plugin.so
```

defaults:
```console
[root@master1 /]# ipa-compat-manage status
Directory Manager password: 

Plugin Enabled
[root@master1 /]# ipa-nis-manage status
Directory Manager password: 

Plugin is not enabled
```

https://pagure.io/slapi-nis/blob/master/f/doc/ipa/sch-ipa.txt
https://github.com/freeipa/freeipa/blob/master/install/updates/80-schema_compat.update