RRybak
Mam trochę czasu, to chcę się pobawić trochę ujednoliceniem haseł. W tej chwili definiuję hasła osobno do poczty, do serwisów, do baz danych. Trochę to bez sensu.
Znalazłem sobie Apache Directory Server i program do jego konfiguracji Apache Directory Studio. Ma być ładnie, przyjemnie i klikalnie.

No tylko teraz jak to ugryźć? :D
Tutoriale są jakieś takie, że zakładają, że wiesz co robisz i czego użyć. Nie potrafię znaleźć niczego sensownego z przykładem jakiejś
  • Najlepsze
  • Wszystkie komentarze
RRybak
RRybak Autor
1
@bruuh: a, no tak. Ma być lokalnie i open-source. Nikt mi złamanego grosza nie da na płatne integracje :D
Bardziej pod siebie to robię, żeby se ułatwić życie i przy okazji się czegoś nauczyć :/
bruuh
bruuh
0
@RRybak: ale co chcesz osiągnąc finalnie?
L.....a
Mam pytanie z ldapa. Chciałbym móc wyszukać wpis na dwa sposoby, czyli np.

ldapsearch ... -b "id=1234,ou=Users,dc=example,dc=com"
oraz

ldapsearch ... -b "login=adam,ou=Users,dc=example,dc=com"
Barricade
Mireczki taka sytuacja mnie nurtuje, próbuje się nauczyć ldapa i mam problem,
odpaliłem obraz dockera stąd:
https://github.com/rroemhild/docker-test-openldap
moge przeglądać wpisy ldapExplorerem
w symfony mam takie ustawienia:

services.yaml
  • Najlepsze
  • Wszystkie komentarze
Desseres
@Barricade: wyjaśniając

Tutaj określiłeś gdzie leży Twoje serwer AD i w jaki sposób się z nim komunikujesz:

- host: 192.168.99.100
Barricade
Barricade Autor
0
@Desseres: używałem uid właśnie, okazuje się że nie ma problemu z AD LDAP tylko problem był z open LDAP, bo próbowało pobierać użytkownika przez cn a nie przez uid
4n0n
4n0n
4n0n
5
Siema, mam dziwny problem z filtrowaniem użytkowników AD z wykorzystaniem filtrów LDAP. Ale od początku. Chcę w aplikacji ograniczyć zakres synchronizowanych kont do tych, które znajdują się w konkretnej grupie. W ustawieniach dodałem poniższy filtr
(&(memberof:1.2.840.11356.1.1941:=cn:=appusers,ou=app,ou=security,ou=grups,ou=mydomain,DC=mydomain,DC=local))
I tu zonk, bo w grupie jest ok 100 kont a aplikacja synchronizuje ok 20.
Odpaliłem powershell z prawami admina i Get-ADuser z tym filtrem wyszukuje prawidłowo. Dla porównania tą samą komendę odpaliłem bez praw administratora
  • Najlepsze
  • Wszystkie komentarze
Koliat
@4n0n: To wybierz security jednego z kont którego nie widzisz normalnie, zakladka security -> Effective permissions, i stamtad wybierz konto usera bez admina - jesli nie mozesz go odczytac, to powinno wskazac przyczynę.
Koliat
@4n0n: z prawami admina czy jako domain admin?
Algeroth
Algeroth
Mireczki, mógłby ktoś rozwiązać moje wątpliwości w kwestii ldap + spring security?
Nigdy się nie integrowałem z ldapem w kwestii logowania, a w planach jest przejście z jwt na ldapa. Z tego co rozumiem, to ldap dostarcza gotową bazę użytkowników, co za tym idzie odpada proces rejestracji. Jak to się ma do encji systemowych typu User, skoro nie ma procesu rejestracji czyli tworzenia tego usera, a w logice biznesowej potrzebuje tego usera
  • Najlepsze
  • Wszystkie komentarze
Smevios
Smevios
  • adult
1
Treść przeznaczona dla osób powyżej 18 roku życia...
Algeroth
Algeroth
Algeroth Autor
0
@Smevios i o taki wykop walczyłem! Dziękuję pięknie! ;)
P.....s
P.....s
Jest tu jakis Mirek co zna LDAP? Pomozcie z wyswietlaniem (a raczej brakiem tegoz) "password expiry warning" przy logowaniu przez SSH (╯︵╰,) Spedzilem nad tym troche czasu i jestem w ciemniej dupie. Klient OpenLDAP, serwer 389-DS na RHEL7 i OpenLDAP na Solaris11. Rozpacz...

#ldap #informatyka
fuckyt
Mirki help:
Potrzebuję zsynchronizować ksiązki adresowe kilku komputerów używających Thunderbirda (wspólna książka adresowa). Szukam wielogodzinnie, rozwiązanie przez dodatek Adressbook Synchronizer jest ok, chociaż podmienia całościowo plik książki adresowej co nie jest dobre. Chciałbym też by kontakty były dostępne online (nie tylko lokalnie). Co polecacie? Najbliższe rozwiązanie to LDAP, ale nie mam pojęcia jak to skonfigurować.

#thunderbird #informatyka #help #ldap
finker
finker
Ma ktoś doświadczenie w pisaniu interceptorów do serwera #ldap apache directory server? Nie wiem gdzie wrzucić gotowego jara ze skompilowanym interceptorem. Robiąc wg tutoriala od apache nie znajduje mojego interceptora.
#programowanie
  • Najlepsze
  • Wszystkie komentarze
empe
empe
2
Mireczki spod #php

Czy ktoś z Was robił stonkę używając rozwiązania #webid ? -> http://www.webidsupport.com

Chodzi mi o integracje logowania z użyciem AD ( #ldap ).

Jaką
  • Najlepsze
  • Wszystkie komentarze
c9f24440e055136e5ee3dfa934d3933f
#linux #sysadmin #samba #ldap
Przede mną zadanie postawienia (na razie w ramach nauki, na wirtualce) kontrolera domeny na Linuxie. Nie musi być kompatybilny z Active Directory, bo założenie jest takie, że stacje robocze to też Linuxy (powiedzmy Ubuntu).
W sieci można znaleźć różne tutoriale krok po kroku, ale żaden nie zdołał wyjaśnić mi kilku podstawowych kwestii.
Jaka dokładnie jest w tym rola OpenLDAP, a
  • Najlepsze
  • Wszystkie komentarze
S.....h
S.....h
Ma ktoś przykład serwera w node.js z wykorzystaniem ldap, np jakies proste logowanie?
#nodejs #pytanie #ldap
  • Najlepsze
  • Wszystkie komentarze
RRybak
Czym teraz najlepiej zarządzać użytkownikami spod #linux ?
Wiecie, stary system - kto coś chce, zmienić hasło do poczty, do serwera samby, do bazy, to przychodzi i klepiemy ręcznie "wstukaj se hasło", do wszystkiego osobno. Ktoś kiedyś tak wymyślił, ale firma się rozrasta i idzie mi już z tym na głowę. Chciałbym w końcu zarządzać tym jakoś centralnie, Ty możesz to, Ty tamto, jedno hasło do wszystkiego, niech se każdy
  • Najlepsze
  • Wszystkie komentarze
prokpok
prokpok
Potrzebuje "korepetycji" w dziedzinie linuxa (OpenSUSE, SLES).

Obecne problemy:

- Odpalenie i konfiguracja serwera i klientów OpenLDAP
* stworzenie ceryfikatu bezpieczeństwa za pomocą CA Management z yasta
  • Najlepsze
  • Wszystkie komentarze
RRybak
Mirki, czy w obecnym stanie technologii warto inwestować w płyty serwerowe, przy standardowej konfiguracji #ldap, działającej 24/7?

Czy takie płyty intelowskie z dwoma xeonami będą nadal lepszym wyjściem niż - nie wiem - core i7 na zwykłej, markowej płycie, czy różnice te powoli się zacierają?

#komputery #serwery #serwerownia
  • Najlepsze
  • Wszystkie komentarze
b.....t
b.....t
Hej Mirabelki i Mirki techniczne.. Jaka jest obsługiwanych liczba użytkowników/kompów przy której zaczęliście myśleć o usłudze katalogowej? 20,50,100? W tej chwili mam tylko serwer plików + cups i czeka mnie migracja na większą maszynę. Warto czy jak coś działa to nie ruszać configów?

#kiciochpyta #linux #openldap #ldap
  • Najlepsze
  • Wszystkie komentarze
echelon_
Hej. Potrzebuję sugestii jakiegoś zgrabnego servera LDAPa którego da radę napisać pod Javą tak aby można go było odpalać np. z jara. Kombinuję z Apache DS ale dokumentacja jest tak zwalona, że API ze strony nie jest nawet spójne z kodem źródłowym.

#java #ldap #programowanie
  • Najlepsze
  • Wszystkie komentarze
ejdzej-blip
Nie kumam #ldap.a i nie zamierzam rozkminiać dopóki nie będę zmuszony. #korpo #admin