31 may 2013

Revisar la cuenta de un usuario registrado en ldap

En ocasiones, algún usuario nos pide que revisemos su cuenta porque tiene algún problema en el entorno gráfico. Como no conocemos su contraseña, y ésta se encuentra encriptada en el servidor ldap, no vamos a poder revisarla a menos que nos diga cuál es o él mismo inicie sesión y nos la deje abierta para que investiguemos.

Una solución es acceder a nuestra base de datos de ldap con phpLDAPadmin, desplazarnos al campo "Contraseña" de su usuario y "añadir" otro valor para la contraseña. Resalto lo de añadir, porque no se trata de cambiar la contraseña, sino de añadir un valor nuevo. 

Con ésto, él podrá seguir usando su password sin tener que decírnosla, y nosotros podremos entrar en su cuenta. Una vez resuelto su problema, borramos el valor que añadimos anteriormente, y listo.

Limitar el número de informes guardados por sarg

Añado esta entrada a petición de algún compañero que me ha dicho que usa mi blog como referencia.

El otro día hablábamos en la lista de administradores que a muchos compañeros se les estaba llenando el directorio /var por la cantidad de archivos que Haarpcache estaba almacenando y se dieron soluciones para limpiar un poco la caché.

Al hilo del tema, comenté que los informes de sarg también estaban comenzando a ocupanr mucho espacio porque en el archivo de configuración /etc/sarg/sarg.conf, viene  definido, por defecto, que guarde informes de forma ilimitada mediante el parámetro:

lastlog 0

Si queremos limitar el número de informes guardados por sarg, no tenemos más que indicarle el número máximo que deseamos almacenar. Por ejemplo:

Si en /etc/sarg/sarg.conf defino:

lastlog 90

Le estoy indicando a sarg que no quiero mantener más de 90 informes en el directorio de reportes. De este modo, sarg mantendrá almacenados sólo los últimos 90 informes, eliminando cada vez el más antiguo.