Teddy Bonanno wrote:
> Salve a tutti.
> 
> Le mie intenzioni sono quelle di mantenere la lista utenti del mio
> server-proxy (IPCop), per il login a esso, su un server LDAP.
> 
> Ho già realizzato un server OpenLDAP su un sistema ubuntu,
> trattandosi di una sorta di accaunting, ho realizzato il seguente
> albero.
> 
> 
> dc=esempio, dc=it  ( objectClass: dcObject    objectClass:
> organizationalUnit   ou: rootobject)
> 
> ou=utenti    (objectClass: organizationalUnit)
> 
> uid=  ( objectClass: account  objectClass: posixAccount  objectClass:
> top  objectClass: shadowAccount )
> 
> Per testarne il funzionamento ho utilizzato un client grafico
> phpldapadmin, riesco a leggere l'albero anche da una macchina diversa
> da quella locale, riesco a fare il bind come amministratore, riesco
> ad aggiungere nuove organizationalUnit, ma non riesco ad aggiungere
> nuovi utenti (uid) tranne che con il comando ldapadd e il relativo
> file LDIF. Adesso mi chiedo se è normale o se è un anomalia, se il
> problema è del server o del client grafico ( me ne consigliate un'
> altro ?).

A occhio il problema e' del client, dal momento che con ldapadd
funziona.  Anziche' cambiare client, forse conviene prima capire che
cosa non va, ad esempio guardando i log del server.  Il livello "stats"
dovrebbe gia' consentire di capire qual'e' il problema.

> Prima di tentare la connessione fra il mio server proxy e il server
> LDAP, vorrei sapere se il lavoro svolto fin ora può andar bene,
> 
> quindi se la struttura che ho realizzato è adatta ( contiene le
> informazioni necessarie) per la gestione utenti di un server proxy.

Forse la scelta di 'account' come classe strutturale degli utenti non e'
delle piu' felici, era meglio 'inetOrgPerson' con aggiunto
'posixAccount', a meno che gli attributi previsti da 'account' siano
sufficienti per quello che intendi fare, e non intenda sviluppare
ulteriormente il tuo sistema (tipo usare il Directory Server anche per
altri scopi).

Ciao, p.



Ing. Pierangelo Masarati
OpenLDAP Core Team

SysNet s.r.l.
via Dossi, 8 - 27100 Pavia - ITALIA
http://www.sys-net.it
---------------------------------------
Office:  +39 02 23998309
Mobile:  +39 333 4963172
Email:   [EMAIL PROTECTED]
---------------------------------------


_______________________________________________
OpenLDAP mailing list
[email protected]
https://www.sys-net.it/mailman/listinfo/openldap


Rispondere a