я о том, с которого можно зону делегировать

мм, окей

ставь сразу powerdns, он класный

pdns хорош, подтверждаю

ага, есть инсталляции на нем

всем привет!
есть вопрос такой, пытаемся атрибут добавить, ругается:
attribute 'uidNumber' not allowed

вроде как надо в схеме включить, но не могу сообразить, где именно?

в схеме конфига лдапа?

https://ldapwiki.com/wiki/UidNumber

схема нужна, которая этот атрибут содержит

posix чего-то там, под рукой нет сейчас

спасибо большое! поищу

Добрый вечер, подскажите пожалуйста, если у меня есть LDAP и я подключился к нему через два приложения использующих lpda подключение, подскажите могу ли я залогиниться в 1 приложении и чтобы при переходе потом на 2 уже был бы выполнен автологин

Добрый. Ящитаю что это и сложно реализуемо и не безопасно.

Это на называется sso

Используя лишь протокол ldap — нет

спасибо, буду искать в сторону sso

всем привет!

есть рабочий способ выполнить миграцию openldap (slapd) на другой сервер?
Centos 7, openldap 2.4.44

мои попытки:
я забекапил на оригинальном сервере slapcat -n 0 и slapcat -n 2 в ldif-файлы.
на второй машине эти ldif восстановил с помощью slapadd, но восстановилось не все... нет дерева юзеров/групп, а также добавленных еще на оригинальном сервере кастомных атрибутов и объективных классов.

неужели нет способа забекапить и восстановить все целиком на другом сервере?

Я обычно копирую полный каталог /var/ldap  и /etc/openldap.  И переношу на новый сервер. Все работает. Предварительно на новый сервер установил openldap

на новом сервере достаточно просто установить openldap и все? никаких предварительных настроек на новом сервере производить не нужно?

обычно все с коробки, ну настройки ДНС и файрвол конечно нужно.

Еще после переноса. проверить права на каталоги