1
ответ

(Hapur) Vërtetimi i LDAP - superpërdoruesi nuk është i disponueshëm në klient

Unë jam akoma duke argumentuar me vërtetimin LDAP. Tani kam një server që ekzekuton openldap në centos, disa llogari dhe një klient që mund ta përdorë atë direktori për t'u identifikuar. Çështja që kam është se nuk jam më ...
вопрос задан: 22 January 2019 11:00
1
ответ

SSSD с адресом электронной почты Имена пользователей LDAP

У меня есть небольшой сервер SFTP, использующий SSSD для аутентификации пользователей через LDAP с использованием ключей SSH. Это прекрасно работает для базовых имен пользователей (например, «имя пользователя»), но меня попросили внести изменения, так ч
вопрос задан: 21 January 2019 18:14
1
ответ

OpenLDAP userPrincipalName as BindDN

Я установил OpenLDAP в качестве прокси-сервера AD в соответствии с: https://wiki.samba.org/index.php/OpenLDAP_as_proxy_to_AD Все работает нормально для клиентов, использующих стандартное bindDN с полным атрибутом dn: (например, cn = jdoe, ...
вопрос задан: 18 January 2019 23:13
1
ответ

Поиск и устранение неисправностей Redmine (Стопка Bitnami) производительность

У меня есть экземпляр Redmine (Стопка Bitnami), это необычно медленно. Поскольку я просто пытаюсь добраться до сути относительно этого, у меня есть некоторые теории, которые я хотел бы обсудить здесь. Так, если у кого-либо есть кто-либо...
вопрос задан: 16 January 2019 15:19
1
ответ

(Открыть) LDAP - Аутентификация не работает

Я установил OpenLDAP на машине CentOS7, я могу войти в систему локально на сервере, поэтому пользователь существует (в passwd). Я также запускаю следующую команду LDAP: #ldapsearch -h localhost -x cn = ldapuser01 -b "dc = ...
вопрос задан: 15 January 2019 13:00
1
ответ

dovecot с LDAP может 't find userPassword

Я новичок в LDAP и пытаюсь использовать его с Dovecot для аутентификации. Когда я тестирую свою настройку с помощью Telnet и IMAP, он сообщает «userPassword not found». Однако простой поиск с использованием того же ...
вопрос задан: 5 January 2019 18:31
1
ответ

может быть установлен только тогда, когда rootdn имеет суффикс

. Может кто-нибудь помочь мне решить эту ошибку? 5c18d91d ldif_read_file: ошибка контрольной суммы на "/etc/openldap/slapd.d/cn=config.ldif" 5c18d91d olcRootPW: значение # 0: может быть установлено только тогда, когда ...
вопрос задан: 20 December 2018 06:26
1
ответ

OpenVPN auth-ldap не может найти пользователя в группе, но ldapsearch может его найти

Я могу найти пользователя без проблем: ldapsearch -h ldap.my.server.name -b "cn = vpnusers, ou = groups, dc = example, dc = com" -x "memberUid = myusername" Результаты: # расширенный LDIF # # LDAPv3 # база
вопрос задан: 7 December 2018 05:05
1
ответ

Как мне исправить мой ldap olcAccess, чтобы пользователи могли связываться с ним?

Общие сведения У меня есть супер простой сервер openldap, в котором практически ничего нет, кроме пользователя admin, пары OU, и пользователь. Я могу войти в систему и авторизоваться против него с пользователем admin cn = admin, dc = ...
вопрос задан: 6 December 2018 13:42
1
ответ

nginx с nginx-auth-ldap не сделает

Я делал это раньше и использовал это руководство: https://calvin.me/nginx-ldap-http-authentication / К сожалению, в последнее время у этого сервера возникли серьезные проблемы с отказом nginx (изменений не было ...
вопрос задан: 19 November 2018 19:14
1
ответ

Какие соображения следует учитывать при определении формата CN (общее имя)

Мы стремимся улучшить стандартизация и качество данных в нашем активном каталоге. При этом мы обнаружили несоответствия в формате отличительного имени, особенно в формате ...
вопрос задан: 15 November 2018 12:46
1
ответ

LDAPS Несколько сертификатов Microsoft Active Directory RFC6125

У нас есть домен Microsoft Active Directory с большим пулом контроллеров домена (DC), который настроены с LDAP. Все они настраиваются с помощью LDAPS и используют службы сертификации через шаблон для ...
вопрос задан: 11 November 2018 06:57
1
ответ

Использование SASL с хоста CentOS 7 для аутентификации в Active Directory

Попытка настроить SASL в системе CentOS 7 для связи с установкой Active Directory. Я пробовал несколько разных конфигураций, которые генерируют разные ошибки. Последнее: достойных мехов не найдено ...
вопрос задан: 7 November 2018 01:38
1
ответ

Store data with an AD user in LDAP

I'm migrating from samba3+ldap to a samba4 domain (with samba 4.7.6-Ubuntu). Part of this migration has to be the storage of some data our services need in the user objects. (Nextcloud quota, ...
вопрос задан: 1 November 2018 10:49
1
ответ

How to enable OpenLDAP server trust a self-signed certificate from a client?

I am using JNDI to connect to a remote OpenLDAP server via ldaps by the following code: Hashtable env = new Hashtable(); env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap....
вопрос задан: 31 October 2018 23:50
1
ответ

OpenLdap inetOrgPerson object class отсутствует атрибут: “middlename”

На моем сервере установлен openLDAP. Пожалуйста, обратитесь к изображению ниже для получения подробной информации. Моя версия OpenLDAP Моя проблема в том, что я не могу найти атрибут промежуточного имени в классе объекта inetOrgPerson, который является .
вопрос задан: 30 October 2018 05:16
1
ответ

Обновить пароль AD из кода python-ldap: INSUFF_ACCESS_RIGHTS

Мне нужно реализовать функцию «обновления пароля» в веб-приложении Python (Flask). Цель состоит в том, чтобы позволить пользователю самостоятельно обновлять свой пароль на удаленном сервере Active Directory. Я закончил с этим ...
вопрос задан: 26 October 2018 12:09
1
ответ

Трассировка TLS: SSL_connect: ошибка на сервере чтения SSLv2 / v3 привет A

Я пытаюсь запросить пользователей AD и пробовал все доступные варианты, но безуспешно. Операционная система = CentoS7.5 Пакеты = Openldap, ldapsearch Microsoft Active Directory моя команда ldapsearch -x -...
вопрос задан: 20 October 2018 18:15
1
ответ

реклама lds для создания созданный в учетной записи администратора

Я создал учетную запись Администратора с помощью AD LDS, но не могу войти в систему с ним. Я использовал инструмент ADSI для создания пользователя: CN=LDSAdmin, CN=Admin, O=MyCompany, C=CH и затем добавили его к созданному в группе CN =...
вопрос задан: 19 October 2018 06:27
1
ответ

Реализация аутентификации Kerberos на серверах Linux с использованием сценария [закрыто]

Мой клиент хочет реализовать аутентификацию Kerberos на нескольких серверах Oracle Linux. Нужно ли их делать вручную, или я могу реализовать их все с помощью любого скрипта? Есть ли способ написать сценарий ...
вопрос задан: 18 October 2018 23:37
1
ответ

Как можно настроить Samba для использования LDAP только для аутентификации?

Я хочу настроить новый файловый ресурс Samba, который использует LDAP для внутренней аутентификации. Сервер LDAP уже настроен, и машина, на которой будет установлен сервер Samba, уже настроена для разрешения SSH ...
вопрос задан: 18 October 2018 22:25
1
ответ

Openldap enable ssl on replication

Can you told me how can i modify current configuration for olcSyncRepl? I have following situation: I Configured master ldap server and slave server I Configured replication between these two ...
вопрос задан: 17 October 2018 15:28
1
ответ

OpenLDAP slapd как прозрачный прокси, привязка всегда не выполняется

У меня Linux (4.1. 12-61.1.34.el6uek.x86_64) со службой slapd (slapd 2.4.40). Я пытаюсь прозрачно проксировать весь клиентский трафик, связанный с ldap, через этот экземпляр slapd ...
вопрос задан: 9 October 2018 16:28
1
ответ

Как настроить клиентов с двумя серверами ldap: главным и подчиненным?

Я успешно удалось настроить репликацию OPENLDAP: ldap1.mydomain.com ldap2.mydomain.com (ldap2 каждые 10 минут инициирует соединение с ldap1.mydomain.com для синхронизации) Я хочу, чтобы ...
вопрос задан: 9 October 2018 15:42
1
ответ

Неподдерживаемый SSL-шифр, как его отключить?

У меня Linux-система с версией OpenSSL 0.9.8j-fips от 07 января 2009 г. и версией сервера Apache : Apache / 2.4.27 (Unix) У Apache есть проблемы с подключением через безопасный LDAPS к удаленному контроллеру домена Windows ...
вопрос задан: 8 October 2018 12:25
1
ответ

Debian 9: не удается связаться с сервером LDAP с протоколом ldapi

На моем клиенте при аутентификации pam (libnss-ldap и libpam-ldap пакеты и конфигурация) есть конфигурация, которая приводит меня к nss_ldap: не удалось выполнить привязку к серверу LDAP ldapi: //172.16.10.174/: ...
вопрос задан: 4 October 2018 16:34
1
ответ

OPENLDAP 2.4, разрешить анонимный доступ только для получения открытого ключа пользователя

Я пытаюсь сделать следующее: У меня есть сервер openldap 2.4.45 (тестовый), который содержит пользователей, группы вроде этого: o = Example (dc = example, dc = com) ou = users uid = alice uid = bob PublicKey = "...." ...
вопрос задан: 2 October 2018 10:56
1
ответ

How can I proxy multiple LDAP servers with completely different name spaces?

We are developing R/Shiny Applications on Ubuntu Server. Authentication is done via OpenLDAP on Ubuntu Server. The Shiny Server only supports one LDAP directory. Now, we have an external customer ...
вопрос задан: 1 October 2018 12:21
1
ответ

Samba с LDAP запрашивает неправильное имя sambaDomainName

Я настроил Samba на Ubuntu с использованием LDAP, но он настаивает на использовании имени хоста для запроса sambaDomainName вместо настроенная рабочая группа, поэтому она не может получить информацию о домене. Если я установил ...
вопрос задан: 26 September 2018 07:06
1
ответ

Как автоматизировать атрибуты RFC2307 в Active Directory?

Как автоматизировать заполнение и управление атрибутами RFC2307 в Active Directory масштабируемым и надежным способом теперь, когда SFU и IdMU считается устаревшим Microsoft и не будет ...
вопрос задан: 25 September 2018 07:55