知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 操作系统 > linux

ldap命令初试

发布时间：2014-09-05 14:29:11作者：知识屋

ldap命令初试
 
ldapsearch -h 192.168.1.10 -D "uid=enlaizhou,ou=People,dc=example,dc=com" -W -b "ou=People,dc=example,dc=com"
 
ldapmodify -a -f /tmp/c -h 192.168.1.10 -D "uid=enlaizhou,ou=People,dc=example,dc=com" -W 
 
另外libnss-ldap提供了示例的ldap配置文件:
 
/usr/share/doc/libnss-ldap/examples/groups.ldif
/usr/share/doc/libnss-ldap/examples/people.ldif
 
关于其中的权限配置我还是不大清楚。以下是acl.ldif:
 
# Allow LdapUserAdmin Group to change anyone's password
olcAccess: to attrs=userPassword
  by self write
  by anonymous auth
  by dn.base="uid=admin,ou=People,dc=example,dc=com" write
  by set="[cn=LdapUserAdmin,ou=Group,dc=example,dc=com]/memberUid & user/uid" write
  by * none
# Allow LdapGroupAdmin Group to change membership & main group
olcAccess: to attrs=memberUid,gidNumber
  by set="[cn=LdapGroupAdmin,ou=Group,dc=example,dc=com]/memberUid & user/uid" write
  by * read
# Allow LdapUserAdmin Group to create/delete user
olcAccess: to dn="ou=People,dc=example,dc=com" attrs=children
  by set="[cn=LdapUserAdmin,ou=Group,dc=example,dc=com]/memberUid & user/uid" write
  by * break
olcAccess: to dn.subtree="ou=People,dc=example,dc=com" attrs=entry
  by set="[cn=LdapUserAdmin,ou=Group,dc=example,dc=com]/memberUid & user/uid" write
  by * break
# Allow LdapGroupAdmin Group to create/delete group
olcAccess: to dn="ou=Group,dc=example,dc=com" attrs=children
  by set="[cn=LdapGroupAdmin,ou=Group,dc=example,dc=com]/memberUid & user/uid" write
  by * break
olcAccess: to dn.subtree="ou=Group,dc=example,dc=com" attrs=entry
  by set="[cn=LdapGroupAdmin,ou=Group,dc=example,dc=com]/memberUid & user/uid" write
  by * break
# Allow UserInfoMgmt Group to modify user info
# Allow users to change their own record
olcAccess: to attrs=sn,gn,mail,mobile,manager,title,telephoneNumber,homePhone,pager
  by set="[cn=UserInfoMgmt,ou=Group,dc=example,dc=com]/memberUid & user/uid" write
  by self write
  by * read
# Allow anyone to read directory
olcAccess: to *
  by self write
  by dn.base="uid=admin,ou=People,dc=example,dc=com" write
  by * read
 
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:sun 2540存储配置文档（笔记）

下一篇:Ubuntn安装sendmail并把硬盘空间信息发送到指定邮箱

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

系统 竞技 经营 射击 运动 低息 棋牌 舞蹈 漫画 即时 剧情 铃声 手机美化 角色 母婴 闯关 系统软件 拍照 竞速 3D 塔防 联机 节奏 投注 购物 动作 教育 卡牌 宫斗 借钱 抢票 旅游 视频 仙侠 趣味 网易 西游 赛车 冒险 资讯 摄影 美食 抖音 英语口语 学习 体育 健康 财经 区块链 关卡

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7