Samba (PDC+BDC)+ LDAP (Master+Slave replica)

Автор: aleksey.kravchenko.

    Прочитав статью "samba_pdc + ddns + dhcp - с хранением всех данных в LDAP", решил избавиться от виндового контроллера домена навсегда и перевести домен на FreeBSD. И, как оказалось, сделал правильный выбор. Сейчас у меня на LDAP-е завязано практически все:
1. домен (Samba);
2. прокси (Squid);
3. почта (Postfix);
4. ftp (ProFTPd);
5. http (Apache);
6. vpn (OpenVPN).
Не получилось только с DNS и DHCP, но это, я думаю, скоро тоже решу.


Задача: Поднять главный (офис) и резервный (филиал) контроллер домена на базе Samba и OpenLDAP, организовать синхронизацию и репликацию между ними. Запись в LDAP должена выполняться только на PDC.

Условия: В организации есть офис и филиал. Уже настроены оба шлюза на FreeBSD и между ними настроен туннель на базе IPSec. Таким образом, репликация будет выполняться по шифрованному туннелю.



1. Маршрутизатор
ОС: FreeBSD 6.2
реальный IP: 11.11.11.11
серый IP:    192.168.1.1

2. Главный контроллер домена
ОС: FreeBSD 6.2
серый IP: 192.168.1.2




1. Маршрутизатор
ОС: FreeBSD 6.2
реальный IP: 22.22.22.22
серый IP:    192.168.2.1

2. Резервный контроллер домена
ОС: FreeBSD 6.2
серый IP: 192.168.2.2
                     


Настройка Главного Контроллера Домена

1. Установка программ



Шаг 1
Установите OpenLDAP сервер из портов:


# cd /usr/ports/net/openldap23-server/ # make config

Выберите: TCP_WRAPPERS, BDB, DYNAMIC_BACKENDS, SLURPD.


# make install clean # rehash

Шаг 2
Установите nss_ldap из портов:


# cd /usr/ports/net/nss_ldap/ # make install clean # rehash

Шаг 3
Установите из портов набор скриптов для работы с LDAP:


# cd /usr/ports/net/ldapscripts/ # make install clean # rehash

Шаг 4
Установите Samba из портов:


# cd /usr/ports/net/samba3/ # make config

Выберите: LDAP, CUPS, WINBIND, QUOTAS, UTMP, POPT


# make install clean # rehash

                              2. Настройка программ
http://www.lissyara.su/?id=1487
Шаг 1
Отредактируйте конфигурационный файл OpenLDAP сервера
/usr/local/etc/openldap/slapd.conf:


include /usr/local/etc/openldap/schema/core.schema include /usr/local/etc/openldap/schema/cosine.schema include /usr/local/etc/openldap/schema/inetorgperson.schema include /usr/local/etc/openldap/schema/misc.schema include /usr/local/etc/openldap/schema/nis.schema include /usr/local/etc/openldap/schema/openldap.schema include /usr/local/etc/openldap/schema/samba.schema pidfile /var/run/openldap/slapd.pid argsfile /var/run/openldap/slapd.args modulepath /usr/local/libexec/openldap moduleload back_ldbm ####################################################################### # BDB database definitions ####################################################################### database ldbm suffix "dc=mycompany,dc=local" rootdn "cn=root,dc=mycompany,dc=local" rootpw loglevel 256 directory /var/db/openldap-data index objectClass,uid,uidNumber,gidNumber eq index cn,mail,surname,givenname eq,subinitial index sambaSID eq index sambaPrimaryGroupSID eq index sambaDomainName eq access to attrs=userPassword by self write by anonymous auth by * none access to attrs=sambaLMPassword,sambaNTPassword by dn="cn=root,dc=mycompany,dc=local" write by * none access to * by self write by anonymous read by * none

Шаг 2
Создайте хеш пароля:


# slappasswd New password: Re-enter new password: {SSHA}3jMclJIUbFWn2WnkUpSlgInvoGBmlx2D

Шаг 3
Вставьте созданный хеш пароля в файл /usr/local/etc/openldap/slapd.conf:


rootpw {SSHA}3jMclJIUbFWn2WnkUpSlgInvoGBmlx2D

Шаг 4
Установите права на директорию с данными LDAP:


# chmod 0700 /var/db/openldap-data # chmod 0700 /var/db/openldap-slurp

Шаг 5
Отредактируйте конфигурационный файл nss_ldap - /usr/local/etc/nss_ldap.conf:


host 127.0.0.1 base dc=mycompany,dc=local ldap_version 3 port 389 scope one timelimit 30 bind_timelimit 10 bind_policy soft nss_connect_policy persist idle_timelimit 3600 nss_paged_results yes pagesize 1000 nss_base_passwd ou=users,dc=mycompany,dc=local?one nss_base_group ou=groups,dc=mycompany,dc=local?one nss_base_passwd ou=computers,dc=mycompany,dc=local?one nss_base_shadow ou=users,dc=mycompany,dc=local?one

Шаг 6
Отредактируйте файл /etc/nsswitch.conf:


group: files ldap group_compat: nis hosts: files dns networks: files passwd: files ldap passwd_compat: nis shells: files

Шаг 7
Отредактируйте конфигурационный фал ldapscripts -
/usr/local/etc/ldapscripts/ldapscripts.conf


SERVER="localhost" BINDDN="cn=root,dc=mycompany,dc=local" BINDPWD="password" SUFFIX="dc=mycompany,dc=local" GSUFFIX="ou=groups" USUFFIX="ou=users" MSUFFIX="ou=computers" GIDSTART="10000" UIDSTART="10000" MIDSTART="20000" USHELL="/bin/sbin/nologin" UHOMES="/home/samba/homes/%u" ASKGECOS="no" CREATEHOMES="yes" HOMESKEL="/etc/skel" HOMEPERMS="700" # Одна строка PASSWORDGEN="head -c8 /dev/random | uuencode -m - | sed -n -e '2s|=*$||;2p' | sed -e 's|+||g' -e 's|/||g'" RECORDPASSWORDS="yes" PASSWORDFILE="/var/log/ldapscripts_passwd.log" LOGFILE="/var/log/ldapscripts.log" LDAPSEARCHBIN="/usr/local/bin/ldapsearch" LDAPADDBIN="/usr/local/bin/ldapadd" LDAPDELETEBIN="/usr/local/bin/ldapdelete" LDAPMODIFYBIN="/usr/local/bin/ldapmodify" LDAPMODRDNBIN="/usr/local/bin/ldapmodrdn" LDAPPASSWDBIN="/usr/local/bin/ldappasswd" GETENTPWCMD="" GETENTGRCMD=""

Шаг 8
Установите права на конфигурационный файл ldapscripts:


# cd /usr/local/etc/ldapscripts # chmod 0640 ldapscripts.conf # chown root:wheel ldapscripts.conf

Шаг 9
Скопируйте схему samba.schema в /usr/local/etc/openldap/schema/


# cp /usr/local/share/examples/samba/LDAP/samba.schema \ ? /usr/local/etc/openldap/schema/samba.schema

Шаг 10
Отредактируйте главный конфигурационный файл Samba -  /usr/local/etc/smb.conf:


#======================= Global Settings ===================================== [global] workgroup = mycompany netbios name = pdc server string = security = user encrypt passwords = yes load printers = no admin users = kravchenko hosts allow = 192.168.1. 192.168.2. 127. log file = /var/log/samba/samba.log max log size = 50000 passdb backend = ldapsam:ldap://127.0.0.1 ldap suffix = dc=mycompany,dc=local ldap user suffix = ou=users ldap group suffix = ou=groups ldap machine suffix = ou=computers ldap admin dn = "cn=root,dc=mycompany,dc=local" ldap delete dn = no ldap ssl = off winbind uid = 10000-20000 winbind gid = 10000-20000 winbind separator = @ winbind use default domain = yes socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 local master = yes os level = 255 domain master = yes preferred master = yes domain logons = yes # Пустое значение - неперемещаемые профили. logon path = logon home = \\%L\homes logon drive = H: add machine script = /usr/local/bin/ldapaddmachine '%u' computers add user script = /usr/local/bin/ldapadduser '%u' users add group script = /usr/local/bin/ldapaddgroup '%g' add user to group script = /usr/local/bin/ldapaddusertogroup '%u' '%g' delete user script = /usr/local/bin/ldapdeleteuser '%u' delete group script = /usr/local/bin/ldapdeletegroup '%g' delete user from group script = /usr/local/bin/ldapdeleteuserfromgroup '%u' '%g' set primary group script = /usr/local/bin/ldapsetprimarygroup '%u' '%g' rename user script = /usr/local/bin/ldaprenameuser '%uold' '%unew wins support = yes wins proxy = yes dns proxy = no display charset = koi8-r unix charset = koi8-r dos charset = cp866 time server = yes #============================ Share Definitions ============================== [homes] comment = Home Directories path = /home/samba/homes/%U browseable = no writable = yes public = no read only = no create mask = 0600 directory mask = 0700 valid users = %S [netlogon] comment = Network Logon Service path = /usr/local/etc/samba/netlogon browseable = no guest ok = yes writable = no share modes = no volume = NETLOGON [profiles] create mode = 0600 directory mode = 700 path = /home/samba/profiles/%u browseable = no guest ok = yes writeable = yes [pub] comment = Папка общего пользования path = /home/samba/pub valid users = @users create mode = 666 directory mode = 777 public = yes writable = yes printable = no browseable = yes [IPC$] path = /tmp hosts allow = 192.168.1.0/24 192.168.2.0/24 127.0.0.1 hosts deny = 0.0.0.0/0

Шаг 11
Создайте директории, указанные в конфигурационном файле samba.


# mkdir /usr/local/etc/samba/netlogon # chmod 777 /usr/local/etc/samba/netlogon # cd /home/samba/ # mkdir homes profiles # chown root:users * # ll drwxr-xr-x 32 root wheel 512 12 фев 10:28 homes drwxr-xr-x 2 root wheel 512 12 фев 10:28 profiles

Шаг 12
Добавьте в /etc/rc.conf такие строки:


slapd_enable="YES" # Одна строка slapd_flags='-h "ldapi://%2fvar%2frun%2fopenldap%2fldapi/ ldap://192.168.1.2/ ldap://127.0.0.1/"' slapd_sockets="/var/run/openldap/ldapi" samba_enable="YES" winbindd_enable="YES"

                                     3. Тестирование и отладка

Шаг 1
Запустите OpenLDAP сервер:


# usr/local/etc/rc.d/slapd start Starting slapd.

Шаг 2
Проверьте наличие процесса slapd:


# ps ax | grep slap

Шаг 3
Запустите Samba сервер:


# usr/local/etc/rc.d/samba start

Шаг 4
Проверьте процесс smb:


# ps ax | grep smb

Шаг 5
Установите Samba пароль от пользователя, которго мы указали в конфигурационном файле Samba как "ldap admin dn":


# smbpasswd -w password Setting stored password for "cn=root,dc=mycompany,dc=local" in secrets.tdb

Шаг 6
Создайте администратора Samba (“admin users” - kravchenko):


# smbpasswd -a kravchenko New SMB password: Retype new SMB password: Added user kravchenko.

Шаг 7
Создайте файл /usr/local/etc/openldap/base.ldif. Внесите в него ваши начальные данные:


dn: dc=mycompany,dc=local objectClass: dcObject objectClass: organization objectClass: top dc:mycompany o:mycompany dn: ou=users,dc=mycompany,dc=local objectClass: top objectClass: organizationalUnit ou: users dn: ou=groups,dc=mycompany,dc=local objectClass: top objectClass: organizationalUnit ou: groups dn: ou=computers,dc=mycompany,dc=local objectClass: top objectClass: organizationalUnit ou: computers

Шаг 9
Внесите содержимое созданного файла в базу OpenLDAP:


# ldapadd -W -x -D "cn=root,dc=mycompany,dc=local" -f \ ? /usr/local/etc/openldap/base.ldif adding new entry "dc=mycompany,dc=local" adding new entry "ou=users,dc=mycompany,dc=local" adding new entry "ou=groups,dc=mycompany,dc=local" adding new entry "ou=computers,dc=mycompany,dc=local"

Шаг 8
Добавьте группы в OpenLDAP:


# ldapaddgroup admins Successfully added group admins to LDAP # ldapaddgroup users Successfully added group people to LDAP # ldapaddgroup computers Successfully added group computers to LDAP # ldapadduser kravchenko admins Successfully added user kravchenko to LDAP Successfully set password for user kravchenko Successfully created home directory for user kravchenko

Шаг 9
Сделайте сопоставление групп группам NT


# net groupmap add ntgroup="Domain Admins" \ ? unixgroup=admins rid=512 type=domain Successfully added group admins to the mapping db as a domain group # net groupmap add ntgroup="Domain Users" \ ? unixgroup=users rid=513 type=domain Successfully added group users to the mapping db as a domain group # net groupmap add ntgroup="Domain Computers" \ ? unixgroup=computers rid=515 type=domain Successfully added group computers to the mapping db as a domain group

Шаг 10
Добавьте Samba в свой домен:


# net rpc join -S pdc -U kravchenko%password

Шаг 11
Для администрирования скачайте программу LdapAdmin с http://ldapadmin.sourceforge.net/
Добавьте пользователей.

Шаг 12
Создайте домашние папки для пользователей. Они должны быть с правами 0700, группа - users.


# cd /home/samba/homes/ # mkdir user1 # chown user1:users user1/ # mkdir user2 # chown user2:users user2/ . . . . . . # mkdir user32 # chown user32:users user32/ # ll total 46 drwxr-xr-x 2 user1 users 512 12 фев 09:25 user1 drwxr-xr-x 2 user2 users 512 12 фев 08:58 user2 drwxr-xr-x 2 user3 users 512 12 фев 08:48 user3 ....................................................... drwxr-xr-x 2 user32 users 512 12 фев 09:21 user32

Шаг 13
Введите компьютеры в домен. В Windows XP: правый клик на Мой компьютер -> Свойства -> Имя компьютера ->,  
является членом домена mycompany, вводим имя и пароль администратора (kravchenko).



                            Настройка Резервного Контроллера Домена

                                 1. Установка программ
Шаг 1
Установите все программы как и для Главного Контроллера Домена

                                  2. Настройка программ

Шаг 1
Выполните настроку программ как и для PDC, кроме:
1. Конфигурационный файл Samba для BDC - /usr/local/etc/smb.conf:


#======================= Global Settings ===================================== [global] workgroup = mycompany netbios name = bdc server string = security = user encrypt passwords = yes load printers = no admin users = kravchenko hosts allow = 192.168.1. 192.168.2. 127. log file = /var/log/samba/samba.log max log size = 50000 passdb backend = ldapsam:ldap://127.0.0.1 ldap suffix = dc=mycompany,dc=local ldap user suffix = ou=users ldap group suffix = ou=groups ldap machine suffix = ou=computers ldap admin dn = "cn=root,dc=mycompany,dc=local" ldap delete dn = no ldap ssl = off ldap replication sleep = 5000 winbind uid = 10000-20000 winbind gid = 10000-20000 winbind separator = @ winbind use default domain = yes socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 local master = yes os level = 65 domain master = no preferred master = yes domain logons = yes logon path = logon home = \\%L\homes logon drive = H: add machine script = /usr/local/bin/ldapaddmachine '%u' computers add user script = /usr/local/bin/ldapadduser '%u' users add group script = /usr/local/bin/ldapaddgroup '%g' add user to group script = /usr/local/bin/ldapaddusertogroup '%u' '%g' delete user script = /usr/local/bin/ldapdeleteuser '%u' delete group script = /usr/local/bin/ldapdeletegroup '%g' delete user from group script = /usr/local/bin/ldapdeleteuserfromgroup '%u' '%g' set primary group script = /usr/local/bin/ldapsetprimarygroup '%u' '%g' rename user script = /usr/local/bin/ldaprenameuser '%uold' '%unew wins support = no wins server = 192.168.1.2 wins proxy = yes dns proxy = no display charset = koi8-r unix charset = koi8-r dos charset = cp866 time server = yes load printers = no enhanced browsing = Yes remote announce = 192.168.1.2/mycompany #============================ Share Definitions ============================== [homes] comment = Home Directories path = /home/samba/homes/%U browseable = no writable = yes public = no read only = no create mask = 0600 directory mask = 0700 valid users = %S [netlogon] comment = Network Logon Service path = /usr/local/etc/samba/netlogon browseable = no guest ok = yes writable = no share modes = no volume = NETLOGON [profiles] create mode = 0600 directory mode = 700 path = /home/samba/profiles/%u browseable = no guest ok = yes writeable = yes [pub] comment = Папка общего пользования path = /home/samba/pub valid users = @users create mode = 666 directory mode = 777 public = yes writable = yes printable = no browseable = yes [IPC$] path = /tmp hosts allow = 192.168.1.0/24 192.168.2.0/24 127.0.0.1 hosts deny = 0.0.0.0/0

2. /etc/rc.conf для BDC:


slapd_enable="YES" # Одна строка slapd_flags='-h "ldapi://%2fvar%2frun%2fopenldap%2fldapi/ ldap://192.168.2.2/ ldap://127.0.0.1/"' slapd_sockets="/var/run/openldap/ldapi" samba_enable="YES" winbindd_enable="YES"

                             
                               3. Тестирование и отладка

Шаг 1
Запустите Slave OpenLDAP сервер:


# usr/local/etc/rc.d/slapd start Starting slapd.

Шаг 2
Проверьте наличие процесса slapd:


# ps ax | grep slap

Шаг 3
Запустите BDC Samba сервер:


# usr/local/etc/rc.d/samba start

Шаг 4
Проверьте процесс smb:


# ps ax | grep smb

Шаг 5
Установите Samba пароль от пользователя, которго мы указали в конфигурационном файле Samba как "ldap admin dn":


# smbpasswd -w password Setting stored password for "cn=root,dc=mycompany,dc=local" in secrets.tdb

Шаг 6
Создайте администратора Samba (“admin users” - kravchenko):


# smbpasswd -a kravchenko New SMB password: Retype new SMB password: Added user kravchenko.

Шаг 7
Извлеките SID домена mycompany из главного контроллера домена:


# net rpc getsid

Шаг 8
Добавьте BDC в домен mycompany:


# net rpc join -S pdc -U kravchenko%password

                                Настройка Репликации
Руководствовался статьей http://www.luxter.ru/content/view/116/26/
Шаг 1
Отредактируйте конфигурационный файл OpenLDAP на Master - /usr/local/etc/openldap/slapd.conf:


include /usr/local/etc/openldap/schema/core.schema include /usr/local/etc/openldap/schema/cosine.schema include /usr/local/etc/openldap/schema/inetorgperson.schema include /usr/local/etc/openldap/schema/misc.schema include /usr/local/etc/openldap/schema/nis.schema include /usr/local/etc/openldap/schema/openldap.schema include /usr/local/etc/openldap/schema/samba.schema include /usr/local/etc/openldap/schema/mail.schema pidfile /var/run/openldap/slapd.pid argsfile /var/run/openldap/slapd.args allow bind_v2 modulepath /usr/local/libexec/openldap moduleload back_ldbm ####################################################################### # BDB database definitions ####################################################################### database ldbm suffix "dc=mycompany,dc=local" rootdn "cn=root,dc=mycompany,dc=local" rootpw {SSHA}mu1MPXqqGNqPp9SV9DY4jSFbfxNqhoWt loglevel 5 directory /var/db/openldap-data index objectClass,uid,uidNumber,gidNumber eq index cn,mail,surname,givenname eq,subinitial index sambaSID eq index sambaPrimaryGroupSID eq index sambaDomainName eq replogfile /var/log/ldap/replica.log replica uri=ldap://192.168.2.2:389 binddn="uid=replicator,ou=users,dc=mycompany,dc=local" bindmethod=simple credentials=password access to attrs=userPassword by self write by anonymous auth by * none access to attrs=sambaLMPassword,sambaNTPassword by dn="cn=root,dc=mycompany,dc=local" write by * none access to * by self write by anonymous read by * none

Шаг 2
Создайте каталог и файл для логов репликации на Master сервере:


# mkdir /var/log/ldap # touch /var/log/ldap/replica.log # chown –R ldap:ldap /var/log/ldap/

Шаг 3
Создайте файл пользователя replicator на Master сервере:


# vi /usr/local/etc/openldap/replicator.ldif dn: uid=replicator,ou=users,dc=mycompany,dc=local objectClass: inetOrgPerson sn: REPLICATOR SN cn: replicator userPassword: {SSHA}uTr0blaJnJxJ5jk84WwMVPJes8pLge2m

Хеш пароля создаем так:


# /usr/local/sbin/slappasswd New password: Re-enter new password: {SSHA}uTr0blaJnJxJ5jk84WwMVPJes8pLge2m

Шаг 4
Добавьте пользователя replicator в БД LDAP Master сервера:


# ldapadd -W -x -D "cn=root,dc=mycompany,dc=local" -f \ ? /usr/local/etc/openldap/replicator.ldif

Шаг 5
Отредактируйте конфигурационный файл OpenLDAP на Slave - /usr/local/etc/openldap/slapd.conf:


include /usr/local/etc/openldap/schema/core.schema include /usr/local/etc/openldap/schema/cosine.schema include /usr/local/etc/openldap/schema/inetorgperson.schema include /usr/local/etc/openldap/schema/misc.schema include /usr/local/etc/openldap/schema/nis.schema include /usr/local/etc/openldap/schema/openldap.schema include /usr/local/etc/openldap/schema/samba.schema include /usr/local/etc/openldap/schema/dnszone.schema include /usr/local/etc/openldap/schema/dhcp.schema include /usr/local/etc/openldap/schema/mail.schema pidfile /var/run/openldap/slapd.pid argsfile /var/run/openldap/slapd.args allow bind_v2 modulepath /usr/local/libexec/openldap moduleload back_ldbm ####################################################################### # BDB database definitions ####################################################################### database ldbm suffix "dc=mycomapny,dc=local" rootdn "cn=root,dc=mycompany,dc=local" rootpw {SSHA}jVIuaP7Xpz+cpdFwH+dgLNzctfGngHx0 loglevel 5 directory /var/db/openldap-data index objectClass,uid,uidNumber,gidNumber eq index cn,mail,surname,givenname eq,subinitial index sambaSID eq index sambaPrimaryGroupSID eq index sambaDomainName eq updatedn "uid=replicator,ou=users,dc=mycompany,dc=local" updateref ldap://192.168.1.2:389 access to attrs=userPassword by self write by dn="uid=replicator,ou=users,dc=mycompany,dc=local" write by anonymous auth by * none access to attrs=sambaLMPassword,sambaNTPassword by dn="cn=root,dc=mycompany,dc=local" write by dn="uid=replicator,ou=users,dc=mycompany,dc=local" write by * none access to * by dn="uid=replicator,ou=users,dc=mycompany,dc=local" write by self write by anonymous read by * none

Шаг 6
Перезапустите slapd на Slave сервере:


# /usr/local/etc/rc.d/slapd restart

Шаг 7
Добавьте на Master сервере в /etc/rc.conf строку:


slurpd_enable="YES"

Шаг 8
Запускаем slurpd на Master сервере, заодно перезагрузим slapd:


# /usr/local/etc/rc.d/slapd restart # /usr/local/etc/rc.d/slurpd start

Шаг 9
Теперь экспортируем БД Master сервера в файл ldif:


# ldapsearch -W -x -D "cn=root,dc=mycompany,dc=local" \ ? -b "dc=mycompany,dc=local" > /home/krav/backup/my-LDAP/mycompany.ldif # chown krav:wheel /home/krav/backup/my-LDAP/mycompany.ldif

Цитата: "Теперь этот файл является резервной копией, его можно положить в надежное место и ограничить к нему доступ. Так же важно понимать, что теперь нельзя вносить изменения в основную базу до того, как мы не настроим репликацию."

Шаг 10
Скопируйте файл mycompany.ldif на Slave сервер:


# scp /home/krav/backup/ldap/mycompany.ldif \ ? krav@192.168.2.2:/home/krav/ Password: mycompany.ldif 100% 24678 4.6KB/s 00:00

Шаг 11
Восстановите БД LDAP на Slave из скопированного файла:


# mv /home/krav/mycompany.ldif /usr/local/etc/openldap/ # chown root:wheel /usr/local/etc/openldap/mycompany.ldif # chmod 400 /usr/local/etc/openldap/mycompany.ldif # ldapadd -W -x -D "cn=root,dc=mycompany,dc=local" -f \ ? /usr/local/etc/openldap/mycompany.ldif

Примечание! В случае обрыва связи между PDC и BDC, изменения, которые должны быть внесены в БД Slave, сохранятся в каталоге /var/db/openldap-slurp. И после восстановления связи изменения немедленно будут внесены в БД на Slave сервер.



  Этот информационный блок появился по той простой причине, что многие считают нормальным, брать чужую информацию не уведомляя автора (что не так страшно), и не оставляя линк на оригинал и автора — что более существенно. Я не против распространения информации — только за. Только условие простое — извольте подписывать автора, и оставлять линк на оригинальную страницу в виде прямой, активной, нескриптовой, незакрытой от индексирования, и не запрещенной для следования роботов ссылки.
  Если соизволите поставить автора в известность — то вообще почёт вам и уважение.

© lissyara 2006-10-24 08:47 MSK