openldap

0熱

1答えて

LDAPパスワードがldapsearchで期限切れに設定されているかどうかを判断する方法はありますか？私はこの情報を得ることができるマニュアルページでは何も見ることができませんでした。パスワードが期限切れになったときに警告する警告メッセージが/ var/log/secureに表示されるため、この情報が何らかの形で利用可能であることがわかっています。あなたがしなければならない

1熱

1答えて

ldapsearchを使用してどのようにLDAPグループを他のグループのメンバーに問い合せますか？

私は、構造がよく文書化されていないLDAPインストールで作業しています。エントリを追加するために通常使用されるツールは、複数の権限をユーザーに割り当てるために再利用されるネストされたグループを作成できると思います。これにより、私は意味：ユーザー1（ユーザー= O） - >グループ1（グループ= O） - - のメンバーであるのメンバーである - >グループ2（グループ= O）これが実際にシス

0熱

1答えて

MAC OS X上にopenLDAPをインストール

私も[Setup local LDAP server in mac OSX]という質問に記載されているgithubのリンクに従っており、その質問と同じ質問があります。私はgithubガイドラインに従ってMac OS上にopenldapをインストールしましたが、どこでもDB_CONFIG.exampleファイルを見つけることができませんでした。サーバコマンド[sudo/usr/libexec/sl

1熱

1答えて

ldapサーバにエントリを追加する

ruby net/ldap gemを使ってopenldapサーバにエントリを追加しようとしていますが、この質問の回答を参考にして[Ruby net-ldap add user] としました。私はどのユーザー名とパスワードを認証メソッドに与えるのかわかりません。上記の答えにログインしてパスする必要がありますか？私はこの話題にはまったく新しいので、まだユーザーを作成していないので、どのようなユーザ

1熱

1答えて

ldapのアクセス権が不十分です

userPasswordが正しくない場合でも、既存のuser_dnとuserPasswordを使用してLDAPサーバーにバインドしようとすると、アクセス権が不足します。不正なuser_dnを入力すると無効な資格情報が表示されます。なぜこれらのエラーが発生しますか？これらのエラーの意味は何ですか？どのように修正する必要がありますか？これは私が事前に require 'net/ldap' con

0熱

1答えて

LDAPサーバーでユーザーを作成した後、ユーザーはどのようにログインできますか？

私はopenldapサーバーをインストールしました。 cn、sn、userPassword属性を持つサーバーに作成されたユーザー。上記のユーザーはどのようにldapにログインできますか？彼らの信用証明は何ですか？

0熱

1答えて

bdb_dn2entry（ "cn = kerberoskdc、cn = config、dc = example、dc = com"）意味は？

3行目の意味はなんですか？ユーザーをバインドしているときにopenldapサーバーを実行すると、このメッセージが表示されます。 entry_decode(cn=user,dc=example,dc=com) 5a3fd996 => bdb_search 5a3fd996 bdb_dn2entry("cn=kerberoskdc,cn=config,dc=example,dc=com")

0熱

1答えて

SSHを使用したOpenstack VMの認証と承認

SSHキーを使用してOpenStack Overlayインフラストラクチャのユーザー認証と認証を動的に行うにはどうすればいいですか？詳細： - 私はOpenStackの上で稼働するVMをたくさん持っています。新しいVMがスピンアップされると、権限のあるすべてのユーザーのsshキーをVMのグループに埋め込みたいと思います。言ってやるがいい：HR VMとしてグループ化されたVMへのHRガッツ、Sal

0熱

1答えて

openldap：dnはdistinguishedNameのエイリアスですか？

私はldapsearchの（CentOSの7.4、2.4.44 slapdを）は、Active DirectoryのWindows 2012サーバーに対してコマンドを実行する場合： [[email protected] ~]# ldapsearch -LLL -x -h openldap.company.com -D "[email protected]" -w mypassword -s sub