[Comm] ldap base

[Andriy Dobrovol's'kii]

Maxim Tyurin wrote:
> "Andriy Dobrovol's'kii" <dobr на iop.kiev.ua> writes:
> 
> 
>>Maxim Tyurin wrote:
>>
>>>"Andriy Dobrovol's'kii" <dobr на iop.kiev.ua> writes:
>>><scip>
>>>Конечно позволяет. И новые заводить и удалять и редактировать
>>>
>>
>>:) И правда позволяет. Правда возник другой вопрос. Слишком уж много
>>он позволяет... :)
>>В смысле, показывает в ответ на запрос всё вплоть до пароля... По
>>литературе такие настройки:
>>----------------------
>>  access to attr=userPassword
>>          by self write
>>          by anonymous auth
>>          by * none
>>  access to * by * read
>>---------------------
>>должны давать доступ к паролю только админу и собственнику.
>>Чего ж он пароли всем подряд показывает?
> 
> 
> Это у вас в консерватории что-то поправить нужно :)
> В смысле gq не может показать больше чем разрешено ACL сервера.
> Значит ACL не работают/работают неправильно 
Я тоже так думаю. Только кусок вырезан прямо из конфига. Есть и ещё 
одна странность. gq к серверу подключается и полностью с ним 
работает, за исключением странности с показом паролей. А Мозилла 
установить соединение с сервером не может. Из командной строки тоже 
идет облом подключения... А что я наворотил понять не могу. :)

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************