問題タブ [openldap]

既存のLDAPスキーマの潜在的なフィールドのリストに新しいフィールドを追加する最も簡単な方法は何でしょうか？

これは既存のレコードにどのように影響しますか？

このフィールドは、dnの最も深いレベル（各ユーザーアカウント）に追加されます。

Notes LDAP をキャッシュする必要がある Web アプリを使用しています。そのために、IT 部門は Web アプリから照会される Openldap をインストールしました。基本的に OpenLdap プロキシ。現在、CN=My User, O=Corp は cn=My User, o=Corp... (CN と cn などのケースに注意してください) のようになります。

マッピングで大文字と小文字を区別するように slapd.conf で何かを調整できますか?

slapd.conf ファイルから、データが保存されている場所がわかります。そのデータ ディレクトリを調べると、2 種類のファイル.bdbが表示されます。1 つは、構成ファイルで定義されている拡張子であるデータ ファイルのように見えるファイルです。しかし、vi で読み込もうとすると、バイナリのように見えるログ ファイルもたくさんあります。彼らがそこにいるはずなのか、それともこれが私の前の誰かによる見落としなのか、私にはわかりません. .ldif ファイルから復元したい場合、すべてのログ ファイルを削除すると何かが失われますか? bdb ファイルを削除するだけでよいのでしょうか?

Ubuntu 10.04サーブ内でapache2とsvnを構成した後、LDAPプロトコルを使用してsvnリポジトリーでユーザーとグループを構成および管理するためにOpenLDAPをインストールするふりをしています。

ただし、OpenLDAPは最近いくつかの変更が加えられたようで、OpenLDAPに関するUbuntuの公式ドキュメントは古くなっています。

OpenLDAPで動作する方法を提供しているフォーラムやブログをいくつか見つけましたが、構成に同じアルゴリズムを使用しているものはないため、実装に適切なものと適切でないものがわかりません。これについての信頼できる情報でいくつかの返信を見ることを望んでいます。

Ubuntu 10.4 サーバーを使用しており、OpenLDAP を SVN およびその他のサービスの認証用のプロトコルとして構成しようとしています。ただし、ldap の仕組みがよくわかりません。設定例を設定した後、設定しようとしましたが成功しませんでした。これはエラーです：

これは設定の問題の例のようで、より正確には管理設定に問題があります。ただし、暗号化パスワードを使用して変更しようとしましたが、結果が得られませんでした。以下のコード構成

ldapdelete コマンドの -r パラメータのように、Java コードで LDAP サブツリー全体を削除する必要があります。どうやってやるの？JNDI を使用して LDAP サブツリー全体を削除する簡単な方法はありますか?

RHEL 5 で OpenLDAP を構築しています。http://www.linux.com/archive/feature/113607にある手順を使用しました。

OpenLDAP の './configure' を実行するまで、すべてうまくいきました - 次のエラーが記録されました:

私はマニアックなようにグーグル検索しましたが、解決策を見つけることができませんでした.探索する領域に関するヒントはありますか?

ありがとう

LDAPエンティティのスキーマをフェッチしようとしています。NovellのオープンソースのLDAPライブラリを使用するようにアドバイスされました。これは非常に優れているようです。GetAttributeSchemaという例を見つけました。これは本当に良い音ですが、パラメーターが正しく設定されていないか、何かがあると思います。

私が得ている結果は次のとおりです。

私が期待している結果は次のとおりです。

LDAPの専門家にとって、私が何を見逃しているのか、何を求めるべきなのかが明らかかどうか疑問に思っています。

ありがとう！

==============================

解決：

このサイトは特に便利だと思いました：http ：//www.go4expert.com/forums/showthread.php？t = 4814

==============================

Ubuntu で OpenLDAP をセットアップする方法や、OpenAM (以前の OpenSSO) 用にデータ ストアを構成する方法については、多くの情報源があることを認識しています。私にとって最も役立つと思われるものは次のとおりです。

http://ubuntuforums.org/showpost.php?p=8236370&postcount=1

https://blogs.oracle.com/indira/entry/using_openldap_as_user_data

残念ながら、OpenSSO (実際には Java Access Manager ですが、見た目と同じように互換性があることを願っています) がインストールされていた以前のシステムからエクスポートされた LDIF をインポートしようとすると、次のエラーが発生します。

objectClass 行の一部をコメント アウトすると、別の構文エラーが発生し、重要なスキーマが欠落しているように見えます。上記の 2 番目のリンクで提供されているスキーマを追加しましたが、うまくいかないようです。

このページ [ http://docs.sun.com/app/docs/doc/820-3320/ghlvi?a=view (リンク切れ) ] には、インポートする LDIF ファイルのリストが記載されており、OpenSSO で配布されていることが示唆されていますが、残念ながら、それらのすべてが ForgeRock (OpenAM のメンテナー) から入手可能なダウンロードに含まれているわけではないようです。[ http://www.forgerock.org/downloads.html ] fam_* スキーマのみが存在します。

次に何をしようか迷っています。私は LDAP 構成の経験があまりないので、明らかなことを見落としている可能性があります。助けてくれてありがとう！

OpenLDAP 2.4.X で日付属性を使用して inetorgperson スキーマを拡張しようとしています。これを行う正しい方法はどれですか?