Hi,

Welche Attribute brauche ich wenn ich einen User hinzufügen will der auf das Directory zugreifen darf?

Gruß Alex

Das würde mich auch interessieren.
Ich war bisher der Meinung, die Security wäre ein Meta-Konzept des Directories, soll heißen wird nicht mit LDAP-Mitteln abgehandelt.

das haengt ein wenig vom directory ab... normalerweise reicht es, wenn man einen user anlegt und ihm ein passwort gibt...

haeufig reicht es, wenn man folgende attribute angibt:

Annahmen:
Das Objekt soll in: ou=Users,o=MyCompany,c=DE angelegt werden
Das Objekt soll von der Objektklasse: inetOrgPerson sein.
Der cn hat die Form $vorname $nachname... oft macht es mehr Sinn, den mit einer eindeutigen ID aufzupeppen oder gleich eine eindeutige ID zu vergeben (was passiert sonst, wenn es mehrere Hans Maier gibt?)
Manchmal reicht es auch schon, wenn da nur die Objektklassen top und person stehen...
Bei AD muss zusaetzlich objectClass: user angegeben sein, sowie sAMAccountName und UserPrincipalName gesetzt sein (d.h. wenn ich mich recht erinnere)

Welche moeglich sind, erfaehrt man aus dem Schema; jede Objektklasse hat mandatory und optional Attributes (Pflicht- und Optionale Attribute) und auch ein (oder auch mehrere) Naming Attributes (bei Personen ist das fast immer der cn, bei Organisationseinheiten normalerweise ou)

Das LDAP-Schema kann man recht einfach mit Net::LDAP::Schema auslesen...

Worauf der im Directory zugreifen darf, haengt dann von den Directoryberechtigungen ab. Da kann ich nur auf die Doku zum Directory verweisen...\n\n

<!--EDIT|Strat|1110468885-->

Und wie muss das Password verschlüsselt sein, dass man sich am Directory autentifizieren kann. Mein Directory Root hat das Passwort mittels SSHA in der Datei /etc/openldap/slapd.conf verschlüsselt eingetragen.

Gruß Alex

Ich kann irgendwie auch nicht richtig suchen. Wie wedent man ldapsearch richtig an?



Das war mein Versuch Aber irgendwie klappt das micht so wie es soll.
Gruß Alex