Re: [Sysadmins] eGroupware в Ark LDAP

[Vasily Tereshko <tolmi@end.kiev.ua>]

21.01.2010 19:43, Владимир пишет:
>  а не проясните, как авторизацию eGroupware к LDAP прикрутить, я то я их 
> терминологию расшифровать не могу...
> Имя сервера, ну вроде понятно, можно 127.0.0.1 впихнуть
Да
> LDAP контекст - не понятно.
контекст, где будут искаться пользователи egw -
у меня к примеру dc=domen.firmy,c=ua
> Фильтр поиска учётных записей.... по примеру %damain=mydomen.lan
Фильтр для отбора по имени пользователя
у меня (cn=%user) в одной инсталляции, и
(uid=%user) - в другой

> Контекст групп -?
Контекст, где будут искаться группы.
ou=Groups,dc=domen.firmy,c=ua
> Корневой dn LDAP -? админ что ли?
Да, админ
> Пароль LDAP - это ясно.. в slapd-mydomen.lan.conf посмотрю
и его пароль. Но они строго говоря нужны только для смены пароля и для
аутентификации вроде как не используются.
> Тип шифрования -  в конфиге должно быть
На самом деле - это тот тип шифрования, который будет использован при
смене пароля в LDAP через EGW. Можно поставить и PLAIN и тогда они в
LDAP будут храниться в открытом виде ;)
> Перфикс домашней папки ? (это пользователей? /home писать?)
> LDAP оболочка... не понятно, но /bin/bash оставлю
Я этим не пользуюсь - я не даю шелл пользователям.
Лучше про назначение параметров читать без перевода - тогда становится
понятным, что это такое ;)

If using LDAP:
LDAP host: 	
LDAP accounts context: 	
LDAP search filter for accounts, default: "(uid=%user)",
%domain=eGW-domain: 	
LDAP groups context: 	
LDAP rootdn (searching accounts and changing passwords): 	
LDAP root password: 	
LDAP encryption type: 	
Do you want to manage homedirectory and loginshell attributes?: 	
LDAP Default homedirectory prefix (e.g. /home for /home/username): 	
LDAP Default shell (e.g. /bin/bash): 	

-- 
Толми