Quelltext der Seite LDAP

__NOTOC__
== Konfigurationsdatenbank von OpenLDAP (dn=config) ==
Lesen ohne Server:

<pre><nowiki>
slapcat -F /etc/openldap/slapd.d -b cn=config -a olcDatabase=*
</nowiki></pre>


Lesen mit Server:

<pre><nowiki>
ldapsearch -Y EXTERNAL -H ldapi:/// -b cn=config olcDatabase=*
</nowiki></pre>


Änderungen vornehmen:

<pre><nowiki>
ldapadd -Y EXTERNAL -H ldapi:/// -f file.ldif
</nowiki></pre>


Beispiel ldif-Datei für ACLs:

<pre><nowiki>
dn: olcDatabase={2}hdb,cn=config
changetype: modify
delete: olcAccess
-
add: olcAccess
olcAccess: to attrs=userPassword,shadowLastChange,sambaNTPassword,sambaPwdLastSet
  by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" manage
  by dn="cn=Manager,dc=innocent,dc=com" manage
  by dn="uid=suelmann,ou=People,dc=innocent,dc=com" manage
  by anonymous auth
  by self write 
  by * none
-
add: olcAccess
olcAccess: to *
  by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" manage
  by dn="cn=Manager,dc=innocent,dc=com" manage
  by dn="uid=suelmann,ou=People,dc=innocent,dc=com" manage
  by self write 
  by * read
</nowiki></pre>

Die Zeile mit <code><nowiki>delete: olcAccess</nowiki></code> muss entfernt werden, wenn noch keine ACLs vorhanden sind.

Beispiel ldif-Datei für eine objectClass:

<pre><nowiki>
dn: cn=mailaccount,cn=schema,cn=config
objectClass: olcSchemaConfig
cn: mailaccount
olcObjectClasses: ( 2.25.1 NAME 'mailaccount' DESC 'Mail Account' SUP top 
 AUXILIARY MAY ( uid $ mail ) )
</nowiki></pre>


----
[[KategorieWissen]]