VL
задача как раз состоит в том, чтобы дать юзерам возможность поменять свой пароль, через веб (к лдап-серверу или апачу не пускать же их)
А что уже есть?
Size: a a a
2021 March 30
A
А что уже есть?
не совсем понял вопроса
VL
Ну, не сферический же у вас лдап в вакууме. Что у вас, AD, FreeIPA, голый openldap, или к нему прикручен какой-нибудь keycloack
VL
а, у меня голый openldap
самба к нему прикручена?
A
самба к нему прикручена?
нет,
openldap.x86_64 2.4.44-22.el7 @base
openldap-clients.x86_64 2.4.44-22.el7 @base
openldap-servers.x86_64 2.4.44-22.el7 @base
+ к нему обращаюсь через ApacheDirectoryStudio
openldap.x86_64 2.4.44-22.el7 @base
openldap-clients.x86_64 2.4.44-22.el7 @base
openldap-servers.x86_64 2.4.44-22.el7 @base
+ к нему обращаюсь через ApacheDirectoryStudio
VL
Ну тогда самые очевидные пути, имо, это вышеозначенный селф-рекавери, у него главный плюс - что можно восстанавливать пароль на почту без лишнего геммороя.
Из еще такого простого. kakwa/ldapcherry но он возможно заброшенный
Где-то тут мелькал wheelybird/ldap-user-manager , но у меня, к сожалению, что он
там может руки не дошли проверить толком, или уиха не понравилась, не помню.
пхплдападмин тоже может все что нужно.
ApacheDirectoryStudio не использовал, но если у пользователя есть только права поменять свой пароль, то в чем проблема? И плодить сущности не надо будет.
Ну и если у вас лдап не первичен, то можно обновлять пароли с источника правды для лдапа.
Из еще такого простого. kakwa/ldapcherry но он возможно заброшенный
Где-то тут мелькал wheelybird/ldap-user-manager , но у меня, к сожалению, что он
там может руки не дошли проверить толком, или уиха не понравилась, не помню.
пхплдападмин тоже может все что нужно.
ApacheDirectoryStudio не использовал, но если у пользователя есть только права поменять свой пароль, то в чем проблема? И плодить сущности не надо будет.
Ну и если у вас лдап не первичен, то можно обновлять пароли с источника правды для лдапа.
VL
с селф-рекавери главный для меня косяк был, что самба хранит пароль в своем аттрибуте, а можно ли там указывать какие поля во что резетить я не помню.
w
с селф-рекавери главный для меня косяк был, что самба хранит пароль в своем аттрибуте, а можно ли там указывать какие поля во что резетить я не помню.
спасибо тоже )
Г
Да
Г
Ток пам он чисто символически настраивает, не на всех системах заработает из коробки
Г
На старых убунтах по крайней мере надо напильником слегка его...
VL
Георгий
На старых убунтах по крайней мере надо напильником слегка его...
а есть опыт использования на 10м дебиане?
Г
Под него же вроде нет в репах клиента? Короч не, хоть я дебиан и люблю, но на него не накатывал
VL
Георгий
Под него же вроде нет в репах клиента? Короч не, хоть я дебиан и люблю, но на него не накатывал
https://packages.debian.org/buster/freeipa-client
Список файлов пакета freeipa-client в buster для архитектуры amd64
/usr/bin/ipa
/usr/lib/tmpfiles.d/freeipa-client.conf
/usr/sbin/ipa-certupdate
/usr/sbin/ipa-client-automount
/usr/sbin/ipa-client-install
/usr/sbin/ipa-getkeytab
/usr/sbin/ipa-join
/usr/sbin/ipa-rmkeytab
/usr/share/doc/freeipa-client/changelog.Debian.gz
/usr/share/doc/freeipa-client/copyright
/usr/share/ipa/client/freeipa.template
/usr/share/lintian/overrides/freeipa-client
/usr/share/man/man1/ipa-certupdate.1.gz
/usr/share/man/man1/ipa-client-automount.1.gz
/usr/share/man/man1/ipa-client-install.1.gz
/usr/share/man/man1/ipa-getkeytab.1.gz
/usr/share/man/man1/ipa-join.1.gz
/usr/share/man/man1/ipa-rmkeytab.1.gz
/usr/share/man/man1/ipa.1.gz
/usr/share/man/man5/default.conf.5.gz
VL
но так-то ок, не накатывал и не накатывал