K
Size: a a a
2021 June 16
Г
маны читают только лохи (но это не точно)
Г
Г
простите, я на чувствах
Г
сам просто маны пишу, и прям раздражает когда не читают :)
2021 June 17
AD
Вот не нашел у него в документации про пароли, была там статья что есть проблемы при синхронизации паролей между OpenLDAP и AD, но это не мой кейс, у меня с везде freeIPA. Даже в примерах конфига из документации один из атрибутов который синхронизируют это <string>userPassword</string>
Г
это точно сложнее чем с простого лдапа
Г
там хеши
VL
Как будто в простом лдапе не хеши?
Г
ваще не факт, я когда в контору пришел, у них плейнтекстом они хранились :))
VL
уъъ забористо
Г
зато это позволило мигрироваться в фриипу с существующими паролями и не клевать мозги юзерам
A
Обычно пароли всё же хешированные, если, конечно, админы лдапа не дятлы.
VL
я бы тут вычеркнул слово "лдапа"
AD
так сами пароли и не нужны, берёи хеш из сорса и кладём его в дестинейшн
AD
И теперь юзер может ходить со своим паролем во все сервисы которые используют этот второй LDAP.
Первый LDAP это фактически Single source of truth для дополнительного(ых) LDAP
Первый LDAP это фактически Single source of truth для дополнительного(ых) LDAP
A
Если выкинуть слово «лдапа», то админы могут быть нормальными, а дятлами оказаться разработчики