* Re: [Sysadmins] Персональные контакты в ЛДАП
2014-09-26 0:50 [Sysadmins] Персональные контакты в ЛДАП Вадим Илларионов
@ 2014-09-26 7:03 ` Dmitriy L. Kruglikov
0 siblings, 0 replies; 2+ messages in thread
From: Dmitriy L. Kruglikov @ 2014-09-26 7:03 UTC (permalink / raw)
To: sysadmins
On Fri, 26 Sep 2014 09:50:09 +0900
Вадим Илларионов wrote:
> В письме от 25 сентября 2014 16:03:55 Dmitriy L. Kruglikov
> писал:
> > ...можно добавить
> > ou=personal,uid=$user,ou=People...
> > куда из круглокуба добавлять почтовые адреса для
> > персонального склероза.
>
> Можно с этого момента поподробней? Давно хочу реализовать
> сабж, да всё никак не удаётся.
1) Делаем каждому сотруднику
ou=personal,uid=$user,ou=People (сообразно своей структуре, конечно).
2) В конфиге openldap, пишем там, где
# [BACKEND ACCESS CONTROL LIST]
access to dn.regex="^ou=personal,(uid=([^,]+),ou=People,(dc=[^,]+(,dc=[^,]+)*))$"
attrs=children
by dn.exact,expand="$1" write
access to dn.regex="^cn=([^,]+),ou=personal,(uid=([^,]+),ou=People,(dc=[^,]+(,dc=[^,]+)*))$"
attrs=entry,@inetOrgPerson,@top
by dn.exact,expand="$2" write
access to dn.regex="^mail=([^,]+),ou=personal,(uid=([^,]+),ou=People,(dc=[^,]+(,dc=[^,]+)*))$"
attrs=entry,@inetOrgPerson,@top
by dn.exact,expand="$2" write
Тут два варианта. Для записи в стиле mail= и для записи в стиле cn=...
Я рекомендую mail=, так как имя часто приходится редактировать.
3) В конфиге RoundCube
$rcmail_config['ldap_public']['Private'] = array(
'name' => 'Personal AddressBook',
'hosts' => array('127.0.0.1'),
'port' => 389,
'ldap_version' => 3, // using LDAPv3
'use_tls' => false,
'user_specific' => true, // If true the base_dn, bind_dn and bind_pass default to the
'base_dn' => 'ou=personal,uid=%u,ou=People,dc=domain,dc=ua',
'bind_dn' => 'uid=%u,ou=People,dc=domain,dc=ua',
'bind_pass' => '',
'writable' => true, // Indicates if we can write to the LDAP directory or not.
И далее, как и в корпоративной.
Так как авторизация (IMAP) через тот же LDAP, пароль для 'uid=%u,ou=People,dc=domain,dc=ua', подойдет.
Ну и добавить эту книгу в autocomplete...
Вроде всё... Она доступна для записи, и будет выбрана ав оматом для сохранения адресов.
Или через настройки профиля.
Для остальных мыльниц нужно настроить дополнительно, но и громоптиц, и KMail работают.
Только из них кто-то делает cn= для адресов, и под это нужно будет точить права на запись
в openldap и править настройки в RC.
--
Best regards,
Dmitriy Kruglikov
^ permalink raw reply [flat|nested] 2+ messages in thread