[Sysadmins] Персональные контакты в ЛДАП

[Dmitriy L. Kruglikov]

On Fri, 26 Sep 2014 09:50:09 +0900
Вадим Илларионов wrote:

> В письме от 25 сентября 2014 16:03:55 Dmitriy L. Kruglikov
> писал:
> > ...можно добавить
> > ou=personal,uid=$user,ou=People...
> > куда из круглокуба добавлять почтовые адреса для
> > персонального склероза.
> 
> Можно с этого момента поподробней? Давно хочу реализовать
> сабж, да всё никак не удаётся.


1) Делаем каждому сотруднику 
ou=personal,uid=$user,ou=People (сообразно своей структуре, конечно).
2) В конфиге openldap, пишем там, где 
# [BACKEND ACCESS CONTROL LIST]

access to dn.regex="^ou=personal,(uid=([^,]+),ou=People,(dc=[^,]+(,dc=[^,]+)*))$"
  attrs=children
  by dn.exact,expand="$1" write

access to dn.regex="^cn=([^,]+),ou=personal,(uid=([^,]+),ou=People,(dc=[^,]+(,dc=[^,]+)*))$"
  attrs=entry, на inetOrgPerson, на top
  by dn.exact,expand="$2" write

access to dn.regex="^mail=([^,]+),ou=personal,(uid=([^,]+),ou=People,(dc=[^,]+(,dc=[^,]+)*))$"
  attrs=entry, на inetOrgPerson, на top
  by dn.exact,expand="$2" write

Тут два варианта. Для записи в стиле mail= и для записи в стиле cn=...
Я рекомендую mail=, так как имя часто приходится редактировать.

3) В конфиге RoundCube
$rcmail_config['ldap_public']['Private'] = array(
  'name'          => 'Personal AddressBook',
  'hosts'         => array('127.0.0.1'),
  'port'          => 389,
  'ldap_version'  => 3,       // using LDAPv3
  'use_tls'       => false,
  'user_specific' => true,   // If true the base_dn, bind_dn and bind_pass default to the
  'base_dn'       => 'ou=personal,uid=%u,ou=People,dc=domain,dc=ua',
  'bind_dn'       => 'uid=%u,ou=People,dc=domain,dc=ua',
  'bind_pass'     => '',
  'writable'      => true,  // Indicates if we can write to the LDAP directory or not.
И далее, как и в корпоративной.

Так как авторизация (IMAP) через тот же LDAP, пароль для 'uid=%u,ou=People,dc=domain,dc=ua', подойдет.
Ну и добавить эту книгу в autocomplete...

Вроде всё... Она доступна для записи, и будет выбрана ав оматом для сохранения адресов.
Или через настройки профиля.

Для остальных мыльниц нужно настроить дополнительно, но и громоптиц, и KMail работают.
Только из них кто-то делает cn= для адресов, и под это нужно будет точить права на запись 
в openldap и править настройки в RC.

-- 
Best regards,
 Dmitriy Kruglikov