Kepler Mihály írta:


Sikerült egy debian linuxra felrakni egy ldap szervert amii szépen megy, az outlook meg a thunderbird kliensek olvasssák a cimjegyzéket, viszont nem tudnak hozzáirni. ugy képzeltem hogy ez lenne a lényeg hogy a saját cimjegyzéküket a szerveren tárolják és nem a "kis-homokozojukban" na de mindenhol abba ütközök hogy az outlook meg a thunderbird csak olvasni tudja az ldap-ot. nincs valami nagoyn szép megoldás esetleg ök irni is tudjanak abba gyönyörü ldap-ba?

access szabályok be vannak állítva ?
...ki mit olvashat írhat...
nincs időm kipróbálni de valahogy meg kell adni:

/etc/lapd/slapd.conf
..
access  //sorok a te barátaid meg a gugli

...
access to dn=".*,ou=people,dc=example,dc=hu" //mit, a .* az egy regexp

by dn="uid=papa,ou=people,dc=example,dc=hu"  write //konkrétan ki írhat
és vagy
by dn="l=irhat,.*,ou=people,dc=example,dc=hu" write //valami attriban tárolni hogy ki írhat, most csak hasból beírtam valamit

a végére
by * search                    //összes többieknek keresés
vagy
by * none                     //vagy az sem :)
...
Próbáld ki, de a gugliban sok példa van még magyar is, ha nem menne.

én azt hiszem hogy a google-ban elégé szétolvastam és csak olyasmiket találtam hogy az ms nem nem támogatja az ldap-ba valo irást.
nagyon egyszeru a struktura.
1 admin user van. akivel ldapeditor segitségével hozzáadtam a rendszerhez 2 person osztályu emberkét.

az sldap.conf ban ez van:

access to attrs=userPassword
   by dn="cn=admin,dc=cegnev,dc=hu" write
   by anonymous auth
by self write
by * none


access to *
   by dn="cn=admin,dc=cegnev,dc=hu" write
   by * write


adminnal jelentkezek be.
a 2 bejegyzés meg is találja, csa mindegyik mezö "szürke" mind thunderbird mind ms cimjegyzékben.

Köszönettel:
Kovács Zsolt
_________________________________________________
linux lista      -      [email protected]
http://mlf2.linux.rulez.org/mailman/listinfo/linux

válasz