[OpenLDAP] Cambio di parametri operativi di slapd tramite cn=config

2008-01-21 Per discussione Michele Codutti
' di ricerca e mi sembra che NON sia possibile cambiare/aggiungere/togliere al volo socket di ascolto senza riavviare il demone mentre non sono sicuro che si possa fare il cambio di ruolo per syncrepl. Qualcuno può darmi qualche informazione in più? Grazie mille. Michele Codutti

Re: [OpenLDAP] Cambio di parametri operativi di slapd tramite cn=config

2008-01-21 Per discussione Michele Codutti
E' vero, non si puo', ne' esistono piani per renderlo possibile. Il motivo sostanziale e' che per fare qualcosa del genere, occorrerebbe comunque aspettare che tutte le connessioni attive su quelle interfacce siano chiuse, o forzarne la chiusura, il che equivale ad aspettare che il server

[OpenLDAP] OpenLDAP + stunnel

2008-01-24 Per discussione Michele Codutti
Ciao a tutti mi sto scervellando per trovare una soluzione ottimale per imporre connessioni cifrate di tipo tls o ssl per il servizio ldap. Qualche mese fa ho postato una mail chiedendo come poter imporre questa cosa tramite la configurazione del demone ldap. Il risultato è una serie di ACL che

Re: [OpenLDAP] OpenLDAP + stunnel

2008-02-07 Per discussione Michele Codutti
: Michele Codutti wrote: Ciao a tutti mi sto scervellando per trovare una soluzione ottimale per imporre connessioni cifrate di tipo tls o ssl per il servizio ldap. Qualche mese fa ho postato una mail chiedendo come poter imporre questa cosa tramite la configurazione del demone ldap. Il

Re: [OpenLDAP] OpenLDAP + stunnel

2008-02-08 Per discussione Michele Codutti
Il giorno gio, 07/02/2008 alle 22.48 +0100, Pierangelo Masarati ha scritto: Michele Codutti wrote: Ho riletto la pagina man di slapd.access ma non mi sembra che si possa usare le netmask con sockurl. Sbaglio? Infatti, pensavo a peername. Quindi, supponendo che la sotto-rete privata dei

[OpenLDAP] Logging

2008-03-05 Per discussione Michele Codutti
Buongiorno a tutti, sto cercando di fare un tuning del livello di logging dei server OpenLDAP che gestisco. Attualmente li livello di logging è impostato a Stats ovvero a 256. Questo livello produce troppe informazioni che di media si traduce in un file di logging di circa 2 Giga al giorno. Non è

[OpenLDAP] pwdFailureTime

2008-03-17 Per discussione Michele Codutti
funzionalità senza disabilitare la funzione di hash automatico delle password. Ho letto la pagina man di ppolicy ma non ho trovato una soluzione. Avete idee o suggerimenti? Saluti, Michele Codutti. ___ OpenLDAP mailing list OpenLDAP@sys-net.it https

Re: [OpenLDAP] pwdFailureTime

2008-03-17 Per discussione Michele Codutti
Ciao M. PS: ricorda di mettere sempre in copia la lista. Michele Codutti wrote: Ehm ... no. Extended operation dici. Ora provo ad informarmi. Se hai qualche buon link da suggerirmi posta pure. Il giorno lun, 17/03/2008 alle 14.59 +0100, Marco D'Ettorre ha scritto: Ciao, il

Re: [OpenLDAP] pwdFailureTime

2008-03-17 Per discussione Michele Codutti
Il giorno lun, 17/03/2008 alle 16.07 +0100, Luca Scamoni ha scritto: Tieni in CC la lista! Si hai ragione mi spiace. Michele Codutti wrote: Grazie per l'interessamento. La cosa è problematica poiché abbiamo più utenti che modificano l'albero a diversi livelli di privilegi. Ovvero: il

Re: [OpenLDAP] superuser per piu' di un database.

2008-04-16 Per discussione Michele Codutti
Il giorno mer, 16/04/2008 alle 16.36 +0200, Mauro Sanna ha scritto: Il giorno mer, 16/04/2008 alle 14.22 +0200, Michele Codutti ha scritto: Non credo di aver capito bene la domanda. Come hai fatto a configurare il superuser sul primo dominio? Hai usato la direttiva: rootdn cn=admin,dc

[OpenLDAP] Stato di sync di un server consumer

2008-04-23 Per discussione Michele Codutti
Buongiorno a tutti, c'è un metodo per determinare lo stato di sincronizzazione di un server OpenLDAP, configurato come consumer, rispetto al suo producer? Grazie, Michele ___ OpenLDAP mailing list OpenLDAP@sys-net.it

Re: [OpenLDAP] Stato di sync di un server consumer

2008-04-23 Per discussione Michele Codutti
scritto: guardando il contextCSN Michele Codutti wrote: Buongiorno a tutti, c'è un metodo per determinare lo stato di sincronizzazione di un server OpenLDAP, configurato come consumer, rispetto al suo producer? Grazie, Michele