1
ответ

slapd мертв, но файл pid существует openldap

Я столкнулся с проблемой с нашими новыми серверами LDAP, поскольку они поочередно выходят из строя один за другим. При проверке служб он говорит: «slapd мертв, но файл pid существует openldap», но не показывает, что служба работает ...
вопрос задан: 21 March 2016 18:53
1
ответ

OpenLDAP proxy AD showing empty tree

I'm using OpenLDAP (in a docker container) mainly for two purposes: 1.) Having a local tree which actually stores my technical users. 2.) Proxy specific queries to my corporate active directory just ...
вопрос задан: 18 March 2016 10:30
1
ответ

Openldap Изменение пароля при первом входе в систему

Я реализовал openldap в centos 6, я хочу активировать политику смены пароля при первом входе в систему. Какие объектные классы и атрибуты pwdPolicy могут выполнить эту задачу? # MyOrgPPolicy, Policies, ...
вопрос задан: 3 March 2016 11:51
1
ответ

пользовательский файл samba openldap premissions

мы тестируем сервер openldap с бэкэндом samba3 для нового домена в нашей компании. Как мы можем реализовать пользователей с разными разрешениями в домашнем каталоге. мы хотим, чтобы некоторые пользователи имели полный доступ к ...
вопрос задан: 2 March 2016 09:23
1
ответ

цикл пересылки почты в postfix

недавно я настроил свой сервер postfix с dovecot, sasl и ldap согласно некоторым руководствам. он действительно работает нормально, но всегда, когда я получаю электронное письмо, оно исчезает буквально через 5 минут, говорит postfix ...
вопрос задан: 28 February 2016 19:00
1
ответ

OpenLDAP и pGina против Active Directory (с использованием контроллера домена Samba4)

Примечание: я знаю, что есть некоторые вопросы по аналогичной теме, но всем им было несколько лет, поэтому я предпочел упомянуть мою точную ситуацию, чтобы получить наиболее правильное решение в соответствии с ...
вопрос задан: 19 February 2016 10:25
1
ответ

Разрешить аутентификацию LDAP (или соединение)

Я пытаюсь создать веб-приложение, которое аутентифицирует, бросает сервер LDAP. Но я получаю эту ошибку: ldap_bind (): Невозможно подключиться к серверу: Не удается связаться с сервером LDAP И когда я пробую эту команду: ldapwhoami -...
вопрос задан: 12 February 2016 16:07
1
ответ

Ldap на Centos7: почему мой RootDN не работает?

На новом сервере centos7 ldap я использую ldif, например, replace: olcRootDN olcRootDN: dc = менеджер, dc = mydomo, dc = mydom - заменить: olcAccess olcAccess: {0} to * by dn.base = "gidNumber = 0 + uidNumber = 0, cn = ...
вопрос задан: 6 February 2016 05:02
1
ответ

как настроить правильные учетные данные в OpenLDAP

Я не понимаю, как настраивать пользователей и пароли на сервере OpenLDAP. То, что я описываю в этом вопросе, основано на чистой установке OpenLDAP 2.4 на Centos 7 (через yum). После запуска ...
вопрос задан: 28 January 2016 04:14
1
ответ

Когда-то сеанс ProFTPD, закрытый сразу после успешного Входа в систему

Версия, которую я использую: Версия ProFTPD: 1.3.3c (maint) Версия Табло: 01 040 003 Созданных: среда 1 декабря 2010 16:41:40 ICT Загруженные модули: mod_cap/1.0 mod_ldap/2.8.22 mod_auth_pam/1.1...
вопрос задан: 21 January 2016 09:39
1
ответ

Установите сервер openLDAP на pfsense

У меня есть маршрутизатор pfsense с 25 клиентами (linux и windows). Я хочу фильтровать интернет-трафик для некоторых клиентов с помощью Squid Guard. Я изучил варианты и хотел бы использовать ...
вопрос задан: 20 January 2016 14:48
1
ответ

ldap-overlay с фиксированными атрибутами по умолчанию

у меня большая база пользователей (>> 1000), которые должны иметь возможность коллективно воспользуйтесь какой-нибудь службой обмена. база пользователей медленно, но постоянно меняется. особенно нас не интересуют привилегии ...
вопрос задан: 20 January 2016 11:24
1
ответ

LDAP+SAMBA входят в проблемы

Я нахожусь на чистой установке Ubuntu 13.10, и я только что установил и настроил openldap+samba. В то время как я пытаюсь настроить контроллер домена плюс пользовательские доли. Для упрощения управления LDAP, я имею...
вопрос задан: 15 January 2016 11:12
1
ответ

Пользователи с фильтрацией OpenLDAP, которые являются частью групп групп

Конфигурация LDAP: включено наложение MemberOf. Пользователи являются частью организационной единицы под названием «Люди». Каждый пользователь является «членом» роли. Например, пользователь в своей роли в компании является «...
вопрос задан: 14 January 2016 19:58
1
ответ

Включить анонимную привязку в openldap

Я успешно настроил сервер ldap на centos 7, он работает нормально. Однако я не могу получить доступ к серверу с помощью ' анонимная привязка, которая, согласно каждому поиску в Google, должна быть. Когда я выполняю; ...
вопрос задан: 13 January 2016 21:43
1
ответ

Ошибка ldapmodify - Сервер не желает выполнять ( 53) дополнительная информация: нет глобальных высших знаний

Ладно, ребята, я весь день бился головой об стену над этим, и ничего не добился. Я пытаюсь запустить ldapmodify против OpenLDAP в скрипте, чтобы обновить пару атрибутов для ...
вопрос задан: 6 January 2016 18:44
1
ответ

Rabbitmq не разговаривает с Active Directory

У меня есть сервер rabbitmq, который мне нужно подключить к AD. Конфигурация устанавливается с помощью модуля puppet rabbitmq с небольшими ручными изменениями (уровень журнала):% Этот файл управляется Puppet % Template Path: ...
вопрос задан: 18 December 2015 20:16
1
ответ

OpenLDAP - Как ограничить вход в систему Debian определенными группами (posixGroup)?

Я пытаюсь ограничить вход в систему определенными группами LDAP в Debian 8. Система настроена на использование OpenLDAP (PAM) в качестве метода аутентификации. Моя цель - настроить систему так, чтобы все локальные пользователи ...
вопрос задан: 16 December 2015 19:18
1
ответ

Синхронизация резервного копирования MySQL с тегами GIT

У нас есть большое приложение Yii2 / PHP, использующее базу данных MySQL и управляемое GIT версиями. Приложение находится в постоянном развитии, поскольку клиентам требуются новые функции. База данных сильно изменилась ...
вопрос задан: 14 December 2015 22:28
1
ответ

Почему pwdReset не устанавливается автоматически, если pwdMustChange истинно?

Каждый другой сервер каталогов, то есть сервер Oracle, автоматически устанавливает pwdReset на TRUE, если pwdMustChange определено в политике: Когда пользователь пароль изменен другим r пользователь, например пароль ...
вопрос задан: 12 December 2015 18:06
1
ответ

Обновление данных AD LDS из сценария

I необходимо настроить серверы «белых страниц», расположенные в DMZ, которые содержат актуальную идентификационную информацию, полученную с удаленного сервера OpenLDAP с определенной учетной записью. Я не могу включить синхронизацию ...
вопрос задан: 10 December 2015 15:51
1
ответ

CentOS 7 autofs wildcard mount не работает

У меня сейчас есть несколько клиентских машин CentOS 7, которые проходят аутентификацию по OpenLDAP. Следующий шаг - заставить работать autofs. Что у меня есть, но моя карта загружает сразу всех пользователей. Я бы хотел избежать ...
вопрос задан: 9 December 2015 10:10
1
ответ

Ошибка SSO SAML Splunk от IdP с Apache mod_mellon

Я пытаюсь настроить SSO с IdP на Apache с mod_mellon и прокси-сервером mod to splunk. Среда: Ubuntu 14.04; Apache 2.4.7; мод-авторизация-меллон 0.7.0. Apache, настроенный с помощью mellon -...
вопрос задан: 30 November 2015 21:38
1
ответ

OpenLDAP правильно расширяет ACL

У меня есть только что установленный сервер с этим: Как мне расширить список управления доступом, чтобы предоставить конкретному пользователю доступ на запись для свойства описания в определенном поддереве элементов? Более конкретно, я хочу ...
вопрос задан: 26 November 2015 12:30
1
ответ

Как сделать включить Google Authenticator через sshd, когда уже используется открытый ключ?

Я запускаю Debian Jessie на VPS. Я хочу включить закрытый ключ и Google Authenticator для доступа к серверу через SSH. Я включил обязательную аутентификацию pam_google_authenticator.so в ...
вопрос задан: 23 November 2015 18:03
1
ответ

ldap_modify: Недостаточный доступ (50) для cn = config as -H ldapi: /// -Y EXTERNAL

Я настраиваю второй сервер LDAP. Я преобразовал slapd.conf в базу данных slapd.d с помощью slaptest. Я пытаюсь применить этот LDIF: # cat loglevel.ldif dn: cn = config changetype: изменить replace: ...
вопрос задан: 20 November 2015 21:32
1
ответ

ldap_add:Другая (например, специфическая для реализации) ошибка (80) при добавлении модуля pw-sha2.la

Я получаю эту ошибку при попытке добавить модуль в OpenLDAP: # ldapadd -H ldapi: /// -Y EXTERNAL - D 'cn = config' -f ./module.ldif SASL / EXTERNAL аутентификация запущена Имя пользователя SASL: gidNumber = 0 + ...
вопрос задан: 20 November 2015 18:48
1
ответ

я не могу настроить pgina для входа в ldap

привет, это дерево пользователей mi ldap: dc = intranet, dc = internet, dc = com cn = admin cn = user1 cn = bna ou = buo cn = user2 Я хочу войти в систему с любым пользователем в дереве и назначить ...
вопрос задан: 18 November 2015 11:55
1
ответ

Как установить доверенный сертификат на клиентском компьютере, чтобы включить аутентификацию LDAP?

Я загрузил TurnKey Linux OpenLDAP vm пример. Теперь он работает в vm. Я использую это для аутентификации учетной записи пользователя по сети. Клиентская машина - это стандартная машина CentOS 7. Все включено ...
вопрос задан: 15 November 2015 17:03
1
ответ

ldap_add: Ошибка протокола (2) дополнительная информация: атрибуты не указаны

Я следую этому руководству по миграции существующих пользователей в / etc / passwd и / etc / group на машине RHEL6 на новый внешний сервер OpenLDAP. Пытаюсь применить этот файл: # cat people_group.ldif dn: ou = ...
вопрос задан: 6 November 2015 00:52