ACL конфигурации LDAP на centos 7 - PullRequest
Новая
       22

ACL конфигурации LDAP на centos 7

0 голосов
/ 06 ноября 2019

Я пытаюсь установить ACL для пользователя Manager, так как я понимаю, где моя синтаксическая ошибка.

Правильно ли изменить файл "olcDatabase = {2} hdb" ??

Мой терминал: 

ldapmodify -a -x -D "cn=Manager,dc=gruppo6,dc=labreti,dc=it" -w root -H ldap:// -f acl.ldif

И это ошибка: 

ldapmodify: invalid format (line 5) entry: "olcDatabase={2}hdb"

acl.ldif: 

dn: olcDatabase={2}hdb
changetype: modify
add: olcAccess
olcAccess:{0} to * by dn="cn=Manager,dc=gruppo6,dc=labreti,dc=it" manage by * break
{1} to attrs=userPassword by dn="cn=Manager,dc=gruppo6,dc=labreti,dc=it" write by self write by anonymous none by users none
{2} to attrs=loginShell by dn="cn=Manager,dc=gruppo6,dc=labreti,dc=it" write by self read by anonymous none by users none to attrs=uid,sn,homeDirectory by self write
{3} to dn.subtree="dc=gruppo6,dc=labreti,dc=it" by * read

olcDatabase = {2} hdb.ldif: 

# AUTO-GENERATED FILE - DO NOT EDIT!! Use ldapmodify.
# CRC32 0c9c7626
dn: olcDatabase={2}hdb
objectClass: olcDatabaseConfig
objectClass: olcHdbConfig
olcDatabase: {2}hdb
olcDbDirectory: /var/lib/ldap
olcDbIndex: objectClass eq,pres
olcDbIndex: ou,cn,mail,surname,givenname eq,pres,sub
structuralObjectClass: olcHdbConfig
entryUUID: 05c622d2-9007-1039-808a-1106615e0d2d
creatorsName: cn=config
createTimestamp: 20191031084858Z
olcRootPW:: e1NTSEF9QXNRTGdiYjZ0RTltMjMwbHdFcW5VeE5ETzNxcE1qSXE=
olcSuffix: dc=gruppo6,dc=labreti,dc=it
olcRootDN: cn=Manager,dc=gruppo6,dc=labreti,dc=it
entryCSN: 20191031122732.077139Z#000000#000#000000
modifiersName: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
modifyTimestamp: 20191031122732Z

Спасибо за помощь, ребята

1 Ответ

1 голос
/ 07 ноября 2019

Есть 2 проблемы:

  • Вы пытаетесь изменить olcDatabase={2}hdb, используя неправильный dn в acl.ldif , эта запись должна быть в поддеревеcn=config. Вы можете получить целевую базу данных olcDatabase с помощью этой команды: 

    slapcat -n 0 -a olcDatabase=hdb

# Output 
dn: olcDatabase={2}hdb,cn=config
...

  • Поскольку вы изменяете существующую запись, вам не нужен флаг -a ( ldapadd ) в ldapmodify команда: 

    ldapmodify -x -D "cn=Manager,dc=gruppo6,dc=labreti,dc=it" -w root -H ldap:// -f acl.ldif

Если ваш менеджер ldap точно не может изменить эту запись конфигурации из-за недостаточных прав доступа (чтение из этой директивы to * by dn="cn=Manager,dc=gruppo6,dc=labreti,dc=it" manage), вы все равно можетеиспользуйте внешнюю привязку (пользователь unix) для выполнения операций такого типа: 

ldapmodify -Y EXTERNAL -H ldapi:/// -f acl.ldif
...