Mam trochę czasu, to chcę się pobawić trochę ujednoliceniem haseł. W tej chwili definiuję hasła osobno do poczty, do serwisów, do baz danych. Trochę to bez sensu.
Znalazłem sobie Apache Directory Server i program do jego konfiguracji Apache Directory Studio. Ma być ładnie, przyjemnie i klikalnie.

No tylko teraz jak to ugryźć? :D
Tutoriale są jakieś takie, że zakładają, że wiesz co robisz i czego użyć. Nie potrafię znaleźć niczego sensownego zPokaż całość

Mam pytanie z ldapa. Chciałbym móc wyszukać wpis na dwa sposoby, czyli np.

ldapsearch ... -b "id=1234,ou=Users,dc=example,dc=com"
oraz

ldapsearch ... -b "login=adam,ou=Users,dc=example,dc=com"
Jak powinien wyglądać wpis dla takiego przypadku w ldifie którym zasilę swój serwer ldapa? Czy istnieje inny sposób na osiągnięcie tego niż zduplikowanie tego wpisu?

dn: id=1234,ou=Users,dc=example,dc=com
id: 1234
login: adam
objectClass: top
objectClass: inetOrgPerson
userPassword: test123
dn: login=adam,ou=Users,dc=example,dc=com
id: 1234
login: adam
objectClass: top
objectClass: inetOrgPerson
userPassword: test123
InnymiPokaż całość

Mireczki taka sytuacja mnie nurtuje, próbuje się nauczyć ldapa i mam problem,
odpaliłem obraz dockera stąd:
https://github.com/rroemhild/docker-test-openldap
moge przeglądać wpisy ldapExplorerem
w symfony mam takie ustawienia:

services.yaml

Symfony\Component\Ldap\Ldap:
arguments: ['@Symfony\Component\Ldap\Adapter\ExtLdap\Adapter']
Symfony\Component\Ldap\Adapter\ExtLdap\Adapter:
arguments:
- host: 192.168.99.100
port: 389
#encryption: tls
options:
protocol_version: 3
referrals: false

security.yaml

http_basic_ldap:
# ...
service: Symfony\Component\Ldap\Ldap
dn_string: 'uid={username},ou=people,dc=planetexpress,dc=com'

providers:
my_ldap:
ldap:
service: Symfony\Component\Ldap\Ldap
base_dn: dc=planetexpress,dc=com
search_dn: "cn=admin,dc=planetexpress,dc=com"
search_password: "GoodNewsEveryone"
default_roles: ROLE_USER
uid_key: uid
i jak próbuje sięPokaż całość

Siema, mam dziwny problem z filtrowaniem użytkowników AD z wykorzystaniem filtrów LDAP. Ale od początku. Chcę w aplikacji ograniczyć zakres synchronizowanych kont do tych, które znajdują się w konkretnej grupie. W ustawieniach dodałem poniższy filtr
(&(memberof:1.2.840.11356.1.1941:=cn:=appusers,ou=app,ou=security,ou=grups,ou=mydomain,DC=mydomain,DC=local))
I tu zonk, bo w grupie jest ok 100 kont a aplikacja synchronizuje ok 20.
Odpaliłem powershell z prawami admina i Get-ADuser z tym filtrem wyszukuje prawidłowo. Dla porównania tą samą komendę odpaliłem bez praw administratoraPokaż całość

Mireczki, mógłby ktoś rozwiązać moje wątpliwości w kwestii ldap + spring security?
Nigdy się nie integrowałem z ldapem w kwestii logowania, a w planach jest przejście z jwt na ldapa. Z tego co rozumiem, to ldap dostarcza gotową bazę użytkowników, co za tym idzie odpada proces rejestracji. Jak to się ma do encji systemowych typu User, skoro nie ma procesu rejestracji czyli tworzenia tego usera, a w logice biznesowej potrzebuje tego useraPokaż całość

Jest tu jakis Mirek co zna LDAP? Pomozcie z wyswietlaniem (a raczej brakiem tegoz) "password expiry warning" przy logowaniu przez SSH (╯︵╰,) Spedzilem nad tym troche czasu i jestem w ciemniej dupie. Klient OpenLDAP, serwer 389-DS na RHEL7 i OpenLDAP na Solaris11. Rozpacz...

#ldap #informatyka

Mirki help:
Potrzebuję zsynchronizować ksiązki adresowe kilku komputerów używających Thunderbirda (wspólna książka adresowa). Szukam wielogodzinnie, rozwiązanie przez dodatek Adressbook Synchronizer jest ok, chociaż podmienia całościowo plik książki adresowej co nie jest dobre. Chciałbym też by kontakty były dostępne online (nie tylko lokalnie). Co polecacie? Najbliższe rozwiązanie to LDAP, ale nie mam pojęcia jak to skonfigurować.

#thunderbird #informatyka #help #ldap

Ma ktoś doświadczenie w pisaniu interceptorów do serwera #ldap apache directory server? Nie wiem gdzie wrzucić gotowego jara ze skompilowanym interceptorem. Robiąc wg tutoriala od apache nie znajduje mojego interceptora.
#programowanie

Mireczki spod #php

Czy ktoś z Was robił stonkę używając rozwiązania #webid ? -> http://www.webidsupport.com

Chodzi mi o integracje logowania z użyciem AD ( #ldap ).

Jaką gotową bibliotekę polecacie do obsługi LDAP'a w php?
Chodzi mi tylko o autoryzację usera.

#webid #www

#linux #sysadmin #samba #ldap
Przede mną zadanie postawienia (na razie w ramach nauki, na wirtualce) kontrolera domeny na Linuxie. Nie musi być kompatybilny z Active Directory, bo założenie jest takie, że stacje robocze to też Linuxy (powiedzmy Ubuntu).
W sieci można znaleźć różne tutoriale krok po kroku, ale żaden nie zdołał wyjaśnić mi kilku podstawowych kwestii.
Jaka dokładnie jest w tym rola OpenLDAP, a jaka Samby? To, że to pierwsze to serwerPokaż całość

Ma ktoś przykład serwera w node.js z wykorzystaniem ldap, np jakies proste logowanie?
#nodejs #pytanie #ldap

Czym teraz najlepiej zarządzać użytkownikami spod #linux ?
Wiecie, stary system - kto coś chce, zmienić hasło do poczty, do serwera samby, do bazy, to przychodzi i klepiemy ręcznie "wstukaj se hasło", do wszystkiego osobno. Ktoś kiedyś tak wymyślił, ale firma się rozrasta i idzie mi już z tym na głowę. Chciałbym w końcu zarządzać tym jakoś centralnie, Ty możesz to, Ty tamto, jedno hasło do wszystkiego, niech se każdy ustawi swojegoPokaż całość

Potrzebuje "korepetycji" w dziedzinie linuxa (OpenSUSE, SLES).

Obecne problemy:

- Odpalenie i konfiguracja serwera i klientów OpenLDAP
* stworzenie ceryfikatu bezpieczeństwa za pomocą CA Management z yasta

- Odpalenie SAMBA z modułem VFS do skanowania antyvir plików, najlepiej "on-access", ew. wykorzystując moduł "scannedonly"

Działam na Oracle VirtualBox. Najlepiej jakby to działało na opensuse 13.2 lub SLES 12 (myśle że ew. przejdzie OpenSuse 13.1)

Potrzebuje żeby mnie ktoś w tym poprowadził i tłumaczyłPokaż całość

Mirki, czy w obecnym stanie technologii warto inwestować w płyty serwerowe, przy standardowej konfiguracji #ldap, działającej 24/7?

Czy takie płyty intelowskie z dwoma xeonami będą nadal lepszym wyjściem niż - nie wiem - core i7 na zwykłej, markowej płycie, czy różnice te powoli się zacierają?

#komputery #serwery #serwerownia

Hej Mirabelki i Mirki techniczne.. Jaka jest obsługiwanych liczba użytkowników/kompów przy której zaczęliście myśleć o usłudze katalogowej? 20,50,100? W tej chwili mam tylko serwer plików + cups i czeka mnie migracja na większą maszynę. Warto czy jak coś działa to nie ruszać configów?

#kiciochpyta #linux #openldap #ldap

Hej. Potrzebuję sugestii jakiegoś zgrabnego servera LDAPa którego da radę napisać pod Javą tak aby można go było odpalać np. z jara. Kombinuję z Apache DS ale dokumentacja jest tak zwalona, że API ze strony nie jest nawet spójne z kodem źródłowym.

#java #ldap #programowanie

Nie kumam #ldap.a i nie zamierzam rozkminiać dopóki nie będę zmuszony. #korpo #admin