AD - это хитрая БД, которая, помимо прочего, предоставляет доступ по протоколу LDAP.

Спасибо большое, понял

Просто у меня анализ, надо с разных сторон смотреть

Кстати щас у мс ад доступ по ldapS идет :) относительно недавно поменяли

В общем, статья крайне спорная: топит за конкретную точку зрения как за единственно верную -  мол, все в веб. Дык не вебом единым: есть же десктопные приложения, есть мобилки, есть прочее всякое. Вот БД те же - где мне в SQL-запрос вставить поход за куками для OAuth? Популизм в чистом виде.

НЕдавно они сделали его безальтернативным, то бишь отстрелили 389+plain LDAP. А для общей эрудиции вот тут глянь: https://kb.sos-berlin.com/pages/viewpage.action?pageId=18778435

Нормас-нормас

Всем привет. Столкнулся с  проблемой в чистке changelog у 389ds (в составе freeipa).
В общем,  ченджлог не чистится.
Сделал интервалы по этой инструции
https://directory.fedoraproject.org/docs/389ds/FAQ/changelog-trimming.html
не помогло.
В /var/lib/dirsrv/slapd-REALM/db/changelog самый жирный
id2entry.db
с записями от 2020 года.

id 1
       rdn: cn=changelog
       objectClass: top
       objectClass: nsContainer
       cn: changelog
       creatorsName: cn=Retro Changelog Plugin,cn=plugins,cn=config
       modifiersName: cn=Retro Changelog Plugin,cn=plugins,cn=config
       createTimestamp: 20200702162819Z
       modifyTimestamp: 20200702162819Z
       nsUniqueId: 093cbde0-bc8111ea-b514f3dc-4ddfef93

Как это можно почистить?

В доке же написано: https://directory.fedoraproject.org/docs/389ds/FAQ/changelog-trimming.html#changelog-is-huge-fix-it-now.
Выставить значения, рестартнуть сервер, записать в каталог что-нибудь (в режиме "стою и ничего не делаю" ченджлог не чистится)

Естественно, сервер рестартовал и через ipa делал изменения) Новые записи в файле появляются.
Пока смотрю в сторону truncate через dbscan. Буду копать дльше

у freeipa есть канал в irc https://libera.chat/, там сидят разрабы, отвечают быстро и по делу

это конечно тот еще квест в 2020 зарегаться и подключиться к ирке, но вознаграждение гарантировано :))

они там точно живы ещё?

да, мне недавно помогли оч

Спасибо

Там не нужна рега, это ирка, а не воц'ап какой-нить

+ меня вообще поражает странное отношение людей к ирке... как бы это просто долбанные чаты) с миллиардом клиентов под любые платформы, люди ало)

Самый кайф - терминала достаточно!!!111 никаких кусков говна на электроне

да что там терминала, я ее на коммодор64 запускал с контики)

@ru_irc :-)

hexchat - нормальный клиент для ирки, хотя, лично меня джаббер больше радует, там хоть можно шифрование сделать... и prosody с полупинка с ldap'ом работает