[Sysadmins] eGroupware в Ark LDAP
Vasily Tereshko
tolmi на end.kiev.ua
Пт Янв 22 00:21:16 UTC 2010
21.01.2010 19:43, Владимир пишет:
> а не проясните, как авторизацию eGroupware к LDAP прикрутить, я то я их
> терминологию расшифровать не могу...
> Имя сервера, ну вроде понятно, можно 127.0.0.1 впихнуть
Да
> LDAP контекст - не понятно.
контекст, где будут искаться пользователи egw -
у меня к примеру dc=domen.firmy,c=ua
> Фильтр поиска учётных записей.... по примеру %damain=mydomen.lan
Фильтр для отбора по имени пользователя
у меня (cn=%user) в одной инсталляции, и
(uid=%user) - в другой
> Контекст групп -?
Контекст, где будут искаться группы.
ou=Groups,dc=domen.firmy,c=ua
> Корневой dn LDAP -? админ что ли?
Да, админ
> Пароль LDAP - это ясно.. в slapd-mydomen.lan.conf посмотрю
и его пароль. Но они строго говоря нужны только для смены пароля и для
аутентификации вроде как не используются.
> Тип шифрования - в конфиге должно быть
На самом деле - это тот тип шифрования, который будет использован при
смене пароля в LDAP через EGW. Можно поставить и PLAIN и тогда они в
LDAP будут храниться в открытом виде ;)
> Перфикс домашней папки ? (это пользователей? /home писать?)
> LDAP оболочка... не понятно, но /bin/bash оставлю
Я этим не пользуюсь - я не даю шелл пользователям.
Лучше про назначение параметров читать без перевода - тогда становится
понятным, что это такое ;)
If using LDAP:
LDAP host:
LDAP accounts context:
LDAP search filter for accounts, default: "(uid=%user)",
%domain=eGW-domain:
LDAP groups context:
LDAP rootdn (searching accounts and changing passwords):
LDAP root password:
LDAP encryption type:
Do you want to manage homedirectory and loginshell attributes?:
LDAP Default homedirectory prefix (e.g. /home for /home/username):
LDAP Default shell (e.g. /bin/bash):
--
Толми
Подробная информация о списке рассылки Sysadmins