Sava Chankov wrote:

ldap_servers: ldap://ldap.domain.net ldap://ldap.domain.com
ldap_bind_dn: uid=golemiyat_chitatel,ou=People,dc=%2,dc=%1
ldap_bind_pw: nyakakva_parola
ldap_search_base: ou=People,dc=%2,dc=%1
ldap_auth_method: bind
ldap_filter: uid=%U
ldap_scope: sub
ldap_version: 3

Това си работи:) но какво ще стане, ако прилагаш тази схема за потребителите от домейните mail.domain.com и domain.net? Тогава ако имаме потребител [EMAIL PROTECTED], трябва dc=%2,dc=%1 да е dc=mail,dc=com.. а за [EMAIL PROTECTED] dc=%2,dc=%1 излиза, че dc=domain,dc=net. Тогава къде изчезва едно dc=mail и как това трябва да може да се предвиди?

Ако пък се зададе в този случай ldap_search_base: ou=People,dc=%3,dc=%2,dc=%1 и се опитаме да валидираме [EMAIL PROTECTED], то излиза едно поле dc без присвоена стойност и това води до навалиден DN.

Някакви предложения как се оправи това?

 Поздрави
    Весо


============================================================================ A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html ============================================================================

Reply via email to