問題タブ [sunone]

PHP は、LDAP 内でディレクトリ レコードをコピーまたは移動するための優れた機能を提供します。残念ながら、このldap_rename機能は Sun Directory では機能しないようです。新しいアカウントを作成せずにアカウントの OU を変更する代替手段はありますか?

私の最終目標は、次のような 2 つの OU を簡単に切り替える方法を用意する CN=username,OU=Admin,DC=uaa,DC=alaska,DC=eduことです。
CN=username,OU=Student,DC=uaa,DC=alaska,DC=edu

Sun の One Server は、Sun が消えるまではうまく機能していました。現在、状況を見渡すと、従来の ASP ソリューションはすべて見捨てられています。

Apache::ASP は、ASP タグでラップされた perl のようです。Chilisoft ASP はもう存在しません。古いバージョンは、新しい Apache 2 に対してコンパイルできません。Sun のパッケージ ソリューションには、サポート ページさえありません。

Unix サーバーで実行されている ASP コードを持っている人はどこに行きましたか? 時代遅れのコード税を支払う時が来ましたか?

この記事では、LDAPクエリ構文の例について説明します http://ff1959.wordpress.com/2011/09/21/mastering-ldap-search-filters/

これは、クエリの「フィルタ」部分がどのように一致ルールを与えることができるかを示しています。たとえば、フィルタは次のように「完全一致」を指定できます。

ここで、「：caseExactMatch：」は、LDAPサーバーが結果をフィルタリングするために使用する「一致ルール」の名前を識別します。（たとえば、LDAPサーバーには「caseExactMatch」と呼ばれる一致ルールがあります）

記事から：上記のフィルターは「User.0」と一致しますが、「user.0」とは一致しません。

私の質問

• RFC4515が構文を定義していることがわかります。主要なLDAPベンダーはこの標準をサポートしていますか？つまり、実装に関係なく「機能しますか」（つまり、OpenLDAP、MicrosoftのActive Directory、SunONEディレクトリサーバーを含む）？

• LDAPベンダーは、RFC 4517にリストされている「一致ルール」名をサポートしていますか（例：caseExactMatch、caseIgnoreMatch、keywordMatch、numericStringMatchなど）

参照

RFC 4515は、LDAPフィルターを定義しています

RFC 4517は、LDAPマッチングルールを定義しています

ありがとう

コンテクスト

LDAPサーバーからアプリケーションにメンバーをインポートするときに、グループメンバーシップフィルタリングを追加します。

（以前は、特定のldap「ベースDN」からすべてのメンバーをインポートしました。現在、管理者は特定のグループ、つまりベースDNのメンバー「Sales」と「HR」に制限できます）。

私たちのアプリケーションは以下をサポートします：

• SunONE

• Active Directory

また、動的グループではなく、静的グループのみをサポートする予定です。

どのようにそれをしただろうか

以前は、2つのルックアップを使用して、この新しい機能のためにメンバーをデータベースに複製していました。

1. baseDNのすべてのメンバーを検索します
2. グループ名がリストに含まれているすべてのグループ（メンバーを含む）を検索します（例：「Sales」または「HR」）。「どのユーザーがどのグループに属しているか」、つまり「グループメンバー」属性（SunONEでは「uniqueMember」、ActiveDirectoryでは「member」）を使用して、マップを介してプログラムで追跡します。
3. ＃1と＃2の結果を交差させて、「メンバーにインポート」を取得します

MemberOf / IsMemberOfはクエリとロジックを減らすことができますか？

簡単なインターネット調査で、SunONEとActiveDirectoryには、「このユーザーが属するグループ」を識別する属性（isMemberOf / memberOf）があることがわかりました。

理論的には、上記のロジックを1つのLDAPクエリに簡略化できます。

1. いずれかのグループのメンバーであるbaseDNのすべてのメンバーを検索します

MemberOf / IsMemberOfはクエリとロジックを減らすことができますか？

問題を知っている：-memberOf /isMemberOfは静的グループのみをサポートします-ネストされたグループはサポートしません

質問

• memberOf / IsMemberOfを使用したこのアプローチは機能しますか？
• 注意点はありますか？
• OpenLDAPや他のサーバーはどうですか？それらはすべてそのような属性をサポートしていますか？（OpenLDAPにはmemberOf "overlay"があるようですが、管理者は明示的に有効にする必要があります）

参照

SunOne： http ://docs.oracle.com/cd/E19575-01/820-2763/bcajq/index.html

Active Directory： http: //msdn.microsoft.com/en-us/library/ms677943.aspx

関連するSOの質問： ユーザーがグループのメンバーであるかどうかをテストするためのLDAPクエリを作成するにはどうすればよいですか？

LDAPのmemberOfとgroupMembership（Liferay）

ここにはファビコンが表示されないことについて多くの質問がありますが、どこからともなく表示されるものがあります...

ブラウザに入力するhttp://localhostと、Web ディレクトリのルートが表示されますが、favicon.ico はありません。それでも、ブラウザのタブにアイコンが表示されます。と入力http://localhost/favicon.icoすると、ブラウザにアイコンが表示されます。

http://localhost/favicon.ico存在しないものをどのように返すことができますか? weblogic アプリケーション コンテナにリンクされた iPlanet サーバーを使用しています。

web ディレクトリと weblogic ドメイン全体で favicon.ico を検索しましたが、何も見つかりませんでした (または、他のいくつかは横たわっていますが、私が見たものではありません)。ドメイン、Web ディレクトリ、iPlanet ディレクトリで文字列「favicon.ico」を検索しましたが、構成ファイルにある場合は何も見つかりませんでした。

ヒントはありますか？

編集：以下のSachaが指摘したように、これはサーバーのデフォルトのアイコンです。設定のどこにあるのか、無効にする方法を知りたいです。iPlanet 7.0 のドキュメントでその方法を見つけましたが、iPlanet 6.0 を使用していて、ドキュメントには何も見つかりません。

今日、Webアプリケーションのすべてのログファイルのバックアップをに作成しましたSunOneWebServer。既存のすべてのログファイルを新しいフォルダLog_Bkpに移動しました。しかし、現在、新しいログファイルは生成されていません。コードには

しかし、例外もスローされません。なぜそれが起こっているのか理解できませんか？私のローカルApache Tomcatサーバーでは、正常に動作しています。さらに詳しい情報が必要な場合はコメントしてください。

「アプリケーションは 2 時間ダウンします」のようなメッセージをユーザーに表示する必要があります。今まで私は my index.htm、 my の名前を変更し、そのメッセージでlogin.jsp別のものをアップロードしました。index.htmlまた、名前を変更した場所を指す別の html ページをアップロードして、login.jsp私を入れさせます。それを行う他の方法はありますか、もっと簡単ですか?

私のアプリケーション サーバーは SunONE 6.1 です。

LDAP フォールト トレランス構成 (SunOne など): SunOne LDAP などの LDAP の "フォールト トレランス" を構成する方法を知っている人はいますか。

Google で検索しても有益な結果が得られません。

ありがとう