Вопросы Теги

openldap добавляет ACL для группы

Это мой первый день на ldap Я читал эти инструкции и сообщения и не мог указать на это! 

https://superuser.com/questions/1122329/ldapadd-gives-syntax-errors-with-openldap
https://serverfault.com/questions/356912/ldap-add-error-80-olcmoduleload-handler-exited-with-1/357018#357018
https://blog.netways.de/2012/01/27/openldap-2-4-x-und-die-acl/
http://www.openldap.org/doc/admin24/access-control.html

Мне нравится управлять адресной книгой ldap в этой версии ldap с помощью динамической конфигурации 

root@vm-ldap:/etc/ldap/schema# /usr/sbin/slapd -VV
@(#) $OpenLDAP: slapd  (Ubuntu) (May 11 2016 16:12:05) $
        buildd@lgw01-10:/build/openldap-mF7Kfq/openldap-2.4.42+dfsg/debian/build/servers/slapd

Я хотел бы настроить acl для группы для управления записями контактов в следующей структуре

Group to manage adressbook

Кто-нибудь может посоветовать мне здесь, как настроить acl с помощью ldapmodify и ldif?

{0} config.ldif выглядит 

 {0}config.ldif
# AUTO-GENERATED FILE - DO NOT EDIT!! Use ldapmodify.
# CRC32 5851d624
dn: olcDatabase={0}config
objectClass: olcDatabaseConfig
olcDatabase: {0}config
olcAccess: {0}to * by dn.exact=gidNumber=0+uidNumber=0,cn=peercred,cn=extern
 al,cn=auth manage by * break
structuralObjectClass: olcDatabaseConfig
entryUUID: 06453e7c-b46e-1036-893d-e97cab33d7b8
creatorsName: cn=config
createTimestamp: 20170413082206Z
entryCSN: 20170413082206.197889Z#000000#000#000000
modifiersName: cn=config
modifyTimestamp: 20170413082206Z

{1} mdb.ldif 

# AUTO-GENERATED FILE - DO NOT EDIT!! Use ldapmodify.
# CRC32 a5a00274
dn: olcDatabase={1}mdb
objectClass: olcDatabaseConfig
objectClass: olcMdbConfig
olcDatabase: {1}mdb
olcDbDirectory: /var/lib/ldap
olcAccess: {0}to attrs=userPassword by self write by anonymous auth by * non
 e
olcAccess: {1}to attrs=shadowLastChange by self write by * read
olcAccess: {2}to * by * read
olcLastMod: TRUE
olcDbCheckpoint: 512 30
olcDbIndex: objectClass eq
olcDbIndex: cn,uid eq
olcDbIndex: uidNumber,gidNumber eq
olcDbIndex: member,memberUid eq
olcDbMaxSize: 1073741824
structuralObjectClass: olcMdbConfig
entryUUID: 06460820-b46e-1036-8945-e97cab33d7b8
creatorsName: cn=config
createTimestamp: 20170413082206Z
olcSuffix: dc=ac,dc=test
olcRootDN: cn=admin,dc=ac,dc=test
olcRootPW:: e1NTSEF9U1BXQXpDcVVPNERCbU15TkhGUXdtS3FVOHNFTUU0OW4=
entryCSN: 20170413092314.034244Z#000000#000#000000
modifiersName: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
modifyTimestamp: 20170413092314Z

Обновление 1

вчера я уничтожил базу данных с неправильной конфигурацией для memberOF

Обновление 2

, затем я попробовал 

add olcAccess:
 {3}to dn.subtree="ou=ab,l=ac,ou=ac-corp,dc=ac,dc=lan"
             by group(s)/groupOfNames/member="cn=ab-edit,ou=groups,dc=ac,dc=lan" manage

с 

ldap_add: Object class violation (65)
        additional info: no objectClass attribute
0
задан 22 April 2017 в 01:32
1 ответ

Вы не можете ldapadd / ldapmodify файл LDIF только с атрибутом.

В LDIF вы должны указать:

  • Который запись, которую вы хотите отредактировать: dn: olcDatabase = {1} mdb, cn = config
  • Какую операцию вы хотите выполнить: changetype: modify
  • На какой атрибут нацелен и как: add: olcAccess
  • Какое значение: {3} to dn.subtree = "ou = ab, l = ac, ou = ac-corp, dc = ac, dc = lan" by group (s) / groupOfNames / member = "cn = ab-edit, ou = groups, dc = ac, dc = lan" manage

Итак, LDIF вы должны попытаться ldapmodify что-то искать например: 

dn: olcDatabase={1}mdb,cn=config
changetype: modify
add: olcAccess
olcAccess: {3}to dn.subtree="ou=ab,l=ac,ou=ac-corp,dc=ac,dc=lan"
 by group(s)/groupOfNames/member="cn=ab-edit,ou=groups,dc=ac,dc=lan" manage
0
ответ дан 5 December 2019 в 08:18

Теги

Похожие вопросы