[linux] adduser -> maximum uid?

[decramy]

Ik zit even een met een vraagje...
Bij onze vereniging heeft iedereen een lidnummer. 176000869 is de mijnus. Nu moeten sommige van de leden ook toegang krijgen tot onze servers dmv FTP dan wel niet SSH.

Nu vroeg ik mij af of ik dat lidnummer kan gebruiken als uid op de systemen?

Op http://www.freebsd.org/cgi/man.cgi?adduser staat dat het uid niet hoger mag zijn als 32000, wat dus verre van genoeg is.
Nu heb ik het gewoon even getest op mijn Debian bakje thuis, en hij begon niet te zeuren. Maar zijn er andere applicaties die wel problemen geven als ik zulke absurt hoge uid`s ga gebruiken?

[dawuss]

Is het handig dan, om een lidnummer als uid te gebruiken? Inloggen doe je toch wel met een username, en niet met een uid. Die username kun je vervolgens wel weer op de een of andere manier (database etc) koppelen aan een lidnummer als je dat graag wil

[PowerSp00n]

Buitenom of dat het slim is zou ik, nu dat ik het topic toch zie staan, wel eens willen weten of er echt een max zit aan het uid?

[decramy]

dawuss schreef op woensdag 02 maart 2005 @ 18:17:
Is het handig dan, om een lidnummer als uid te gebruiken? Inloggen doe je toch wel met een username, en niet met een uid. Die username kun je vervolgens wel weer op de een of andere manier (database etc) koppelen aan een lidnummer als je dat graag wil

dat scheelt juist die database slag...

[Kippenijzer]

of ze bedenken een "fatsoenlijke mapping" tussen lidnummer en uid, gezien ik me niet voor kan stellen dat je club echt 176 miljoen leden heeft.

[decramy]

Kippenijzer schreef op woensdag 02 maart 2005 @ 18:29:
of ze bedenken een "fatsoenlijke mapping" tussen lidnummer en uid, gezien ik me niet voor kan stellen dat je club echt 176 miljoen leden heeft.

erm nee, geen 176 miljoen...

Dit komt doordat het lidnummer begon met een teamnummer (1760) gevolgd door een lidnummer. Tegenwoordig is dat niet meer het geval en begint men met tellen vanaf 500000000.

Maar zijn er programma`s die er vanuit gaan dat het uid onder de 32000 ligt?

[Rac-On]

dude, waarom neem je niet gewoon het lidnummer als username? dan ben je toch klaar? de meeste linux operaties (user aan een groep toevoegen, rechten op een map instellen enz enz enz) kan je gewoon met de username doen?

(disclaimer: ik heb ff niet getest of je een cijfer als username mag invullen onder linux?)

[decramy]

dagobert:~# adduser 176000869
adduser: Please enter a username consisting of a lower case letter
followed by lower case letters and numbers.  Use the `--force-badname'
option to allow underscores, and uppercase.
dagobert:~# adduser lid_176000869
adduser: Please enter a username consisting of a lower case letter
followed by lower case letters and numbers.  Use the `--force-badname'
option to allow underscores, and uppercase.
dagobert:~# adduser lid176000869
Adding user `lid176000869'...
Adding new group `lid176000869' (1002).
Adding new user `lid176000869' (1002) with group `lid176000869'.
adduser: `/usr/sbin/useradd -d /home/lid176000869 -g lid176000869 -s /bin/bash -u 1002 lid176000869' exited from signal 2.  Aborting.
Cleaning up.
Removing user `lid176000869'.
userdel: user lid176000869 does not exist
Removing group `lid176000869'.
dagobert:~#

omdat het uid van alle gebruikers op alle machines de zelfde moet zijn.... (rechten ed)

[Verwijderd]

decramy schreef op woensdag 02 maart 2005 @ 18:47
omdat het uid van alle gebruikers op alle machines de zelfde moet zijn.... (rechten ed)

Waarom geen gebruik maken van ldap?

[ Voor 7% gewijzigd door Verwijderd op 02-03-2005 18:53 ]

[Wilke]

In principe 32 bits, maar dit is echt geen slim idee. Je kunt deze dingen beter van elkaar loskoppelen.

[igmar]

decramy schreef op woensdag 02 maart 2005 @ 18:14:
Op http://www.freebsd.org/cgi/man.cgi?adduser staat dat het uid niet hoger mag zijn als 32000, wat dus verre van genoeg is.

Een uid is een signed 16 bits getal op oudere systemen, een signed 32 bits op nieuwe systemen. Niet alle applicaties snappen 32 bits userid's.

[Verwijderd]

decramy schreef op woensdag 02 maart 2005 @ 18:47:omdat het uid van alle gebruikers op alle machines de zelfde moet zijn.... (rechten ed)

Daar heb je volgens mij groepen voor. Zorg dat alle leden lid zijn van bv de group 'leden' en zorg dat de rechten daarvoor goed staan. De group leden kun je op alle machines dezelfde gid geven.

Je krijgt verder een signal 2 (SIGINT). Je zult moeten uitvogelen waarom dat is (druk je <ctrl>C of zo).

[decramy]

Verwijderd schreef op vrijdag 04 maart 2005 @ 07:13:
[...]
Daar heb je volgens mij groepen voor. Zorg dat alle leden lid zijn van bv de group 'leden' en zorg dat de rechten daarvoor goed staan. De group leden kun je op alle machines dezelfde gid geven.

Je krijgt verder een signal 2 (SIGINT). Je zult moeten uitvogelen waarom dat is (druk je <ctrl>C of zo).

ja
alleen om te testen of lid176000869 aangemaakt kon worden... En dat kon.

Groepen hebben we ook, die gaan tot de 10.000, dus dat zou idd wel passen...
Ik ga even wat leuks uitzoeken...

Tnx voor alle info