Size: a a a

2021 March 15

Г

Георгий in LDAP
Fire Fighter
Ждём.
ага, помню, но пока нет времени
источник
2021 March 16

K

Kaff in LDAP
Добрый день
источник
2021 March 17

Г

Георгий in LDAP
Alexander
Упустить протухание серверного сертификата самой freeipa. И ты приехал :)
в общем так: на копии прода подвинул дату на -10 дней до истечения сертов, сертмонгер действительно сам обновить серты не смог (не стал разбираться почему, мне кажется всей системе (томкату в частности) просто голову снесло что она недавно жила в другом времени), но ручками (в нормальном времени) они обновляются нормально, так что в чем то ты прав, спасибо за наводку на потенциальную проблему.
вообще я еще до кучи использую https://github.com/freeipa/freeipa-healthcheck как мониторилку, в ней есть проверки сертов
Еще раз СПАСИБО!
источник

VL

Victor Litvin in LDAP
Георгий
в общем так: на копии прода подвинул дату на -10 дней до истечения сертов, сертмонгер действительно сам обновить серты не смог (не стал разбираться почему, мне кажется всей системе (томкату в частности) просто голову снесло что она недавно жила в другом времени), но ручками (в нормальном времени) они обновляются нормально, так что в чем то ты прав, спасибо за наводку на потенциальную проблему.
вообще я еще до кучи использую https://github.com/freeipa/freeipa-healthcheck как мониторилку, в ней есть проверки сертов
Еще раз СПАСИБО!
источник

Г

Георгий in LDAP
Ну в общем то по доке сертмонгер первый раз пытается обновить серты за 28 дней до истечения, так что надо прям совсем упороться чтобы не заметить проблему
источник
2021 March 18

FF

Fire Fighter in LDAP
Георгий
Ну в общем то по доке сертмонгер первый раз пытается обновить серты за 28 дней до истечения, так что надо прям совсем упороться чтобы не заметить проблему
т.е. он сам должен все серты обновить, если всё штатно идёт?
источник

Г

Георгий in LDAP
Да
источник

R

Reykjanes in LDAP
Добрый вечер! Подскажите, как в лдапе создать атрибут с массивом значений?
источник

R

Reykjanes in LDAP
Такое возможно в принципе?
источник

VL

Victor Litvin in LDAP
Добрый вечер. А вы какую задачу решаете?
источник

R

Reykjanes in LDAP
Мне необходимо получать в стороннее приложение путем запроса значения поля field, которое будет всегда обрабатываться как массив значений.
Т.е. field: ["foo","bar"]
Даже если в какой-то момент, элементов в массиве всего лишь один
источник

AI

Anatolij Iz Podvala in LDAP
Reykjanes
Мне необходимо получать в стороннее приложение путем запроса значения поля field, которое будет всегда обрабатываться как массив значений.
Т.е. field: ["foo","bar"]
Даже если в какой-то момент, элементов в массиве всего лишь один
в модуле для нода это работает https://www.npmjs.com/package/ldapjs

например, у меня такой профиль пользователя (с массивом email'ов)
источник

R

Reykjanes in LDAP
Любопытно
источник

AI

Anatolij Iz Podvala in LDAP
у тестового пользователя с uid=sveta....

несколько полей mail

при запросе его через ldapjs поле mail будет массивом
источник

R

Reykjanes in LDAP
Я настраиваю elk в связке с лдапом, и там доп модулей не требуется. Только вот и у меня в карточке юзера несколько строк с разными значениями атрибута.
Но при запросе юзера, у которого только одно, в ответ приходит просто строка.
источник

AI

Anatolij Iz Podvala in LDAP
    ldapClient.search('uid=sveta,ou=people,dc=vodolaz095,dc=life', { 
     scope: 'base', // important
     attributes: ['uid', 'dn', 'cn', 'mail']
   }, function (error, res) {
     if (error) {
       throw error;
     }
     res.on('searchEntry', function (data) {
       // console.log('Data found', data);
       console.log('Data object', JSON.stringify(data.object, null, 2));
     });
     res.once('error', function (error){
       throw error;
     });
     res.once('end', function () {
       console.log('All passed');
       process.exit(0);
     });
   });


вот каким запросом извлекается из базы, поле mail  получается массивом
источник

VL

Victor Litvin in LDAP
Reykjanes
Я настраиваю elk в связке с лдапом, и там доп модулей не требуется. Только вот и у меня в карточке юзера несколько строк с разными значениями атрибута.
Но при запросе юзера, у которого только одно, в ответ приходит просто строка.
И какие проблемы это вызывает?
источник

R

Reykjanes in LDAP
Victor Litvin
И какие проблемы это вызывает?
Проблема в том, что получение запроса с полем может быть как в формате массива, так и в формате строки(условно режимы обработки полученных атрибутов). И получается, что значение поля приходит как массив только в том случае, когда содержится несколько значений.
А если значение одно, то формат простой строки прилетает.
источник

R

Reykjanes in LDAP
И нельзя сделать в итоге ни обработку строковую, ни с массивом
источник

VL

Victor Litvin in LDAP
По этому аттрибуту что идет? Назначаются права? Аларм рассылается?
источник