SP
А что, есть такая сущность - "uid=admin,dc=dc1,dc=ipa,dc=local"?
Size: a a a
2021 July 21
AS
ну есть юзер admin на сервере dc1.ipa.local - это как-то по-другому надо описывать?
SP
Вообще-то да. Структура дерева у FreeIPA - это реально "50 оттенков серого".
SP
Посмотри в веб-морде, какой на самом деле DN у этого объекта.
AS
DN - это что-то вроде admin@IPA.LOCAL?
AS
Или я не понял где это смотреть в вебморде.
Г
В консоли ipa user-show admin --all --raw там правильный dn будет
AS
Это помогло. Скопировал dn и подставил в другую консоль. Больше спасибо.
2021 July 26
1
Ребят, помогите, пожалуйста. Хочу поизучать лдап, но никак локально не могу настроить.
Вот я его установил, а где username pass прописывать?
Сейчас вот до этого дошел
Вот я его установил, а где username pass прописывать?
Сейчас вот до этого дошел
$ ldapsearch -x
# extended LDIF
#
# LDAPv3
# base <> (default) with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#
# search result
search: 2
result: 32 No such object
# numResponses: 1
$ ldapwhoami -H ldap:// -x
anonymous
2021 July 27
A
Смотри в man ldapsearch параметры bind dn и bind password
2021 July 28
GM
Anyone can configure LDAP here
SP
I bet someone can. What's the issue?
2021 July 30
1
Подскажите, как настроить логирование LDAP
Кроме как прописать в rsyslog.conf
local4.* /var/log/ldap.log
еще есть варианты?
т.к. там ничего не пишктся, вот попробавл с апач директори подключится - ничего не пишет?
Кроме как прописать в rsyslog.conf
local4.* /var/log/ldap.log
еще есть варианты?
т.к. там ничего не пишктся, вот попробавл с апач директори подключится - ничего не пишет?
2021 August 03
AT
Всем привет! Такой вопрос, если поменять primaryGroupId пользователям, отличное от 513. То почему-то при запросах с memberOf={query} отображаются только те, у кого primaryGroupId=513. Кто-нибудь знает как получить юзеров у кого не 513 айдишник через группу, в которой они есть?