[Comm] LDAP

[Comm] LDAP

[Anton Gorlov]

Здравствуйте, community.

Что-то в ldap@ совсем молчат, да и народа там маловато -может здесь
помогут решить один вопрос.

Есть некий пользователь в лдапе (если нужен экспорт его ветки -то могу
выслать). У него
задействованы классы:

objectClass: top
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: shadowAccount
objectClass: sambaSAMAccount

Мне понадобился для разруливания прав аттрибут
member, ноги у котрого растут из objectclass groupofmember (кажется).
Но при побытке добавить этот класс с помощью phpldapadmin -в списке
ничего похожего просто нет.
Из схем юзаются:
core.schema
cosine.schema
inetorgperson.schema
openldap.schema
nis.schema
misc.schema
+схема из поставки самбы.

Лдап "забивал" с помощью smbldap-populate+smbldap-useradd.



-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

Re: [Comm] LDAP

[Anton Gorlov]

Здравствуйте


Или хотя бы подскажите --если вместо member использую аттрибут "o" для
фильтровки доступа к сквиду -то это будет очень криво? А то уже 3 день
бьюсь в попытках достучаться до member, безрезультатно. А сроки
поджимают по самое нехочу. И какой аттрибут можно использовать для
фильтрации доступа к почте?


> Что-то в ldap@ совсем молчат, да и народа там маловато -может здесь
> помогут решить один вопрос.
> Есть некий пользователь в лдапе (если нужен экспорт его ветки -то могу
> выслать). У него
> задействованы классы:
> objectClass: top
> objectClass: inetOrgPerson
> objectClass: posixAccount
> objectClass: shadowAccount
> objectClass: sambaSAMAccount
> Мне понадобился для разруливания прав аттрибут
> member, ноги у котрого растут из objectclass groupofmember (кажется).
> Но при побытке добавить этот класс с помощью phpldapadmin -в списке
> ничего похожего просто нет.
> Из схем юзаются:
> core.schema
> cosine.schema
> inetorgperson.schema
> openldap.schema
> nis.schema
> misc.schema
> +схема из поставки самбы.
> Лдап "забивал" с помощью smbldap-populate+smbldap-useradd.






-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

[Comm] Re: LDAP

[max]

В сообщении от 13 Апрель 2005 20:00 Anton Gorlov написал(a):
> Здравствуйте
>
>
> Или хотя бы подскажите --если вместо member использую аттрибут "o" для
> фильтровки доступа к сквиду -то это будет очень криво? А то уже 3 день
> бьюсь в попытках достучаться до member, безрезультатно. А сроки
> поджимают по самое нехочу. И какой аттрибут можно использовать для
> фильтрации доступа к почте?
>

Если сквид можно настроить на использование  атрибута "o", то делай так.
Криво будет если это не заработает :)
Для доступа к почте можно взять "accountStatus".

-- 
MaX

Re: [Comm] Re: LDAP

[Anton Gorlov]

Здравствуйте, max.

Вы писали 14 апреля 2005 г., 10:10:16:

>> Или хотя бы подскажите --если вместо member использую аттрибут "o" для
>> фильтровки доступа к сквиду -то это будет очень криво? А то уже 3 день
>> бьюсь в попытках достучаться до member, безрезультатно. А сроки
>> поджимают по самое нехочу. И какой аттрибут можно использовать для
>> фильтрации доступа к почте?
>>
> Если сквид можно настроить на использование  атрибута "o", то делай так.
Вроде бы можно. судя по той доке что я читал для связки сквида и
лдапа:
---
external_acl_type ldap_group %LOGIN /usr/local/squid/libexec/squid_ldap_group
 –P –b dc=mydomain,dc=ru /
–f (&(uid=%v)(member=ou=%a,dc=mydomain,dc=ru)) –h 127.0.0.1 –p 389
--
Заменю здесь member на "o"


> Криво будет если это не заработает :)
> Для доступа к почте можно взять "accountStatus".




-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

Re[2]: [Comm] LDAP

[Anton Gorlov]

Здравствуйте, max.

> Криво будет если это не заработает :)
> Для доступа к почте можно взять "accountStatus".

И такого нет. Есть только вот что:

----
audio
buisnesCategory
carLicense
departmentNumber
destinationIndicator
employeeNumber
employeeType
Fax
givenname
homePhone
homePostalAddres
initials
internationalSDNNumber
I
LabeledURI
mail
manager
mobile
o
ou
pager
Phone
photo
....

И то что доступно для добавления из objectclasses:

bootableDevice
certificationAuthority
certificationAuthority-V2
dcObject
deltaCRL
domainRelatedObject
ieee802Device
inetLocalMailRecipient
ipHost
labeledURIObject
OpenLDAPdisplayObject
pkiCA
pkiUser
qualityLabelledDATA
sambaConfig
sambaGroupMapping
sambaldmapEntry
sambaPrivelege
sambaUnixldPool
simpleSecurityObject
strongAuthenticationUser
subschema
uidObject
userSecurityInformation



-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

[Comm] Re: LDAP

[max]

В сообщении от 14 Апрель 2005 20:49 Anton Gorlov написал(a):
> Здравствуйте, max.
>
> > Криво будет если это не заработает :)
> > Для доступа к почте можно взять "accountStatus".
>
> И такого нет. Есть только вот что:
>
> ----
> audio
> buisnesCategory
> carLicense
> departmentNumber
> destinationIndicator
> employeeNumber
> employeeType
> Fax
> givenname
> homePhone
> homePostalAddres
> initials
> internationalSDNNumber
> I
> LabeledURI
> mail
> manager
> mobile
> o
> ou
> pager
> Phone
> photo
> ....
>
> И то что доступно для добавления из objectclasses:
>
> bootableDevice
> certificationAuthority
> certificationAuthority-V2
> dcObject
> deltaCRL
> domainRelatedObject
> ieee802Device
> inetLocalMailRecipient
> ipHost
> labeledURIObject
> OpenLDAPdisplayObject
> pkiCA
> pkiUser
> qualityLabelledDATA
> sambaConfig
> sambaGroupMapping
> sambaldmapEntry
> sambaPrivelege
> sambaUnixldPool
> simpleSecurityObject
> strongAuthenticationUser
> subschema
> uidObject
> userSecurityInformation

Нужен objectclass qmailUser.
Надо добавить схему ещё одну схему.
-- 
MaX

Re: [Comm] Re: LDAP

[Anton Gorlov]

Здравствуйте, max.

Вы писали 15 апреля 2005 г., 9:10:55:

> Нужен objectclass qmailUser.
> Надо добавить схему ещё одну схему.

Попробовал добавить qmail.schema ко всем остальным
(core.schema,cosine.schema,inetorgperson.schema,inetorgperson.schema
nis.schema,misc.schema,samba.schema)

Checking slapd configuration /etc/openldap/schema/qmail.schema:
line 24: AttributeType inappropriate matching rule: "integerMatch"
config check failed



-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

[Comm] Re: LDAP

[max]

В сообщении от 15 Апрель 2005 12:02 Anton Gorlov написал(a):
> Здравствуйте, max.
>
> Вы писали 15 апреля 2005 г., 9:10:55:
> > Нужен objectclass qmailUser.
> > Надо добавить схему ещё одну схему.
>
> Попробовал добавить qmail.schema ко всем остальным
> (core.schema,cosine.schema,inetorgperson.schema,inetorgperson.schema
> nis.schema,misc.schema,samba.schema)
>
> Checking slapd configuration /etc/openldap/schema/qmail.schema:
> line 24: AttributeType inappropriate matching rule: "integerMatch"
> config check failed

там важен порядок перечисления схем, я с этим тоже пропарился.
Вот так работать будет:

include         /etc/openldap/schema/core.schema
include         /etc/openldap/schema/cosine.schema
include         /etc/openldap/schema/inetorgperson.schema
include         /etc/openldap/schema/nis.schema
include         /etc/openldap/schema/courier.schema
include         /etc/openldap/schema/qmail.schema

-- 
MaX

Re: [Comm] Re: LDAP

[Anton Gorlov]

Здравствуйте, max.

Вы писали 15 апреля 2005 г., 10:39:21:


>> Попробовал добавить qmail.schema ко всем остальным
>> (core.schema,cosine.schema,inetorgperson.schema,inetorgperson.schema
>> nis.schema,misc.schema,samba.schema)
>> Checking slapd configuration /etc/openldap/schema/qmail.schema:
>> line 24: AttributeType inappropriate matching rule: "integerMatch"
>> config check failed
> там важен порядок перечисления схем, я с этим тоже пропарился.
> Вот так работать будет:
> include         /etc/openldap/schema/core.schema
> include         /etc/openldap/schema/cosine.schema
> include         /etc/openldap/schema/inetorgperson.schema
> include         /etc/openldap/schema/nis.schema
> include         /etc/openldap/schema/courier.schema
> include         /etc/openldap/schema/qmail.schema


Так и сделано.



-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

[Comm] Re: LDAP

[Michael Shigorin]

On Wed, Apr 13, 2005 at 02:53:24PM +0400, Anton Gorlov wrote:
> Что-то в ldap@ совсем молчат, да и народа там маловато -может
> здесь помогут решить один вопрос.

Если помогут -- просьба форвардить полезные места и людей туда.
В чём смысл узконаправленных рассылок для таких тем -- уже
объяснял, но могу повторить :-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/