LDAP: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Keine Bearbeitungszusammenfassung |
(Änderung 508 von Suelmann (Diskussion) rückgängig gemacht.) Markierung: Rückgängigmachung |
||
| (3 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 48: | Zeile 48: | ||
Die Zeile mit <code><nowiki>delete: olcAccess</nowiki></code> muss entfernt werden, wenn noch keine ACLs vorhanden sind. | Die Zeile mit <code><nowiki>delete: olcAccess</nowiki></code> muss entfernt werden, wenn noch keine ACLs vorhanden sind. | ||
Beispiel ldif-Datei für globale Config-Änderungen: | |||
<pre><nowiki> | |||
dn: cn=config | |||
changetype: modify | |||
replace: olcTLSCertificateFile | |||
olcTLSCertificateFile: /etc/pki/tls/certs/localhost.crt | |||
- | |||
replace: olcTLSCertificateKeyFile | |||
olcTLSCertificateKeyFile: /etc/pki/tls/private/localhost.key | |||
- | |||
</nowiki></pre> | |||
Beispiel ldif-Datei für eine objectClass: | Beispiel ldif-Datei für eine objectClass: | ||
<pre><nowiki> | <pre><nowiki> | ||
dn: cn= | dn: cn=mailAccount,cn=schema,cn=config | ||
objectClass: olcSchemaConfig | objectClass: olcSchemaConfig | ||
cn: | cn: mailAccount | ||
olcObjectClasses: ( 2.25.1 NAME ' | olcObjectClasses: ( 2.25.1 NAME 'mailAccount' DESC 'Mail Account' SUP top | ||
AUXILIARY MAY ( uid $ mail ) ) | AUXILIARY MAY ( uid $ mail ) ) | ||
</nowiki></pre> | </nowiki></pre> | ||
| Zeile 62: | Zeile 76: | ||
---- | ---- | ||
[[KategorieWissen]] | [[KategorieWissen]] | ||
Aktuelle Version vom 20. Dezember 2021, 13:57 Uhr
Konfigurationsdatenbank von OpenLDAP (dn=config)
Lesen ohne Server:
slapcat -F /etc/openldap/slapd.d -b cn=config -a olcDatabase=*
Lesen mit Server:
ldapsearch -Y EXTERNAL -H ldapi:/// -b cn=config olcDatabase=*
Änderungen vornehmen:
ldapadd -Y EXTERNAL -H ldapi:/// -f file.ldif
Beispiel ldif-Datei für ACLs:
dn: olcDatabase={2}hdb,cn=config
changetype: modify
delete: olcAccess
-
add: olcAccess
olcAccess: to attrs=userPassword,shadowLastChange,sambaNTPassword,sambaPwdLastSet
by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" manage
by dn="cn=Manager,dc=innocent,dc=com" manage
by dn="uid=suelmann,ou=People,dc=innocent,dc=com" manage
by anonymous auth
by self write
by * none
-
add: olcAccess
olcAccess: to *
by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" manage
by dn="cn=Manager,dc=innocent,dc=com" manage
by dn="uid=suelmann,ou=People,dc=innocent,dc=com" manage
by self write
by * read
Die Zeile mit delete: olcAccess muss entfernt werden, wenn noch keine ACLs vorhanden sind.
Beispiel ldif-Datei für globale Config-Änderungen:
dn: cn=config changetype: modify replace: olcTLSCertificateFile olcTLSCertificateFile: /etc/pki/tls/certs/localhost.crt - replace: olcTLSCertificateKeyFile olcTLSCertificateKeyFile: /etc/pki/tls/private/localhost.key -
Beispiel ldif-Datei für eine objectClass:
dn: cn=mailAccount,cn=schema,cn=config objectClass: olcSchemaConfig cn: mailAccount olcObjectClasses: ( 2.25.1 NAME 'mailAccount' DESC 'Mail Account' SUP top AUXILIARY MAY ( uid $ mail ) )