ИБ
спасибо, но глухо
Size: a a a
2021 November 17
Г
ну скорее всего тогда просто у юзера нет этого поля...
ИБ
Для общей картины уточню, ldap на базе FreeIPA, поле email там есть
Г
а когда просто ldapsearch -x -h myldaphost uid=user пишешь какой выхлоп получаешь?
ИБ
ща
VL
Если что, то я воспроизвожу.
По ldapsearch -x не вижу вообще нигде упоминания мыла.
По ldapsearch -x не вижу вообще нигде упоминания мыла.
ИБ
ИБ
как-то так
ИБ
Та же история
Г
а зачем именно с Simple authentication? у меня например просто анонимные запросы отключены
ИБ
На это ответ из разряда, так сложилось издревле =)
VL
хмм, а с биндом все работает
ИБ
пример запроса можно?
ИБ
я синтаксис с кредами не помню от слова совсем, пару тройку раз пользовал всего
VL
ldapsearch -x -D "uid=<user>,cn=users,cn=accounts,dc=example,dc=com" -W uid=<another_user> mail
VL
Но подойдет любая учетка, хотя они там вроде что-то хотели поменять по ACL
VL
Нужно мнение эксперта
Г
я не эксперт, но в 4.6.8 с дефолтными политиками любой юзер может посмотреть мыло любого другого
VL
>Note: IPA 4.0 is going to change the default stance on data from nearly everything is readable to nothing is readable, by default. You will eventually need to add some Access Control Instructions (ACI's) to grant read access to the parts of the LDAP tree you will need.
сурс https://www.freeipa.org/page/HowTo/LDAP
сурс https://www.freeipa.org/page/HowTo/LDAP
ИБ
Большое спасибо, действительно работает