Änderungen von Dokument LDAP Admin-Benutzer und ReadOnly-Benutzer im logosrv
Zuletzt geändert von Jonas Mayer am 2022/05/25 00:02
Von Version 25.1
bearbeitet von Alexander Kruck
am 2022/04/29 16:38
am 2022/04/29 16:38
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Auf Version 24.1
bearbeitet von Jens Gruber
am 2022/04/29 16:37
am 2022/04/29 16:37
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Zusammenfassung
-
Seiteneigenschaften (2 geändert, 0 hinzugefügt, 0 gelöscht)
Details
- Seiteneigenschaften
-
- Dokument-Autor
-
... ... @@ -1,1 +1,1 @@ 1 -XWiki. aku@sbede1 +XWiki.JensGruber@sbede - Inhalt
-
... ... @@ -2,7 +2,7 @@ 2 2 3 3 (% style="color:#000000" %)In diesem Artikel erfahren Sie, wo Sie die Benutzernamen & Kennwörter der zwei Benutzer finden und welche Nutzer sich für welches Vorhaben am besten eignen. 4 4 5 - (% style="color:#000000" %)[[image:Grafik für LDAp.png||height="331" width="622"]]5 +[[image:Grafik für LDAp.png||height="331" width="622"]] 6 6 7 7 === === 8 8 ... ... @@ -20,7 +20,7 @@ 20 20 21 21 ====== ====== 22 22 23 -====== (% style="color:#000000" %)__Benutzername__(%%)======23 +====== __Benutzername__ ====== 24 24 25 25 (% style="color:#000000" %)Der Benutzername des LDAP Admins wäre: 26 26 ... ... @@ -30,15 +30,15 @@ 30 30 31 31 ====== ====== 32 32 33 -====== (% style="color:#000000" %)__Attribute des Benutzernamens__(%%)======33 +====== __Attribute des Benutzernamens__ ====== 34 34 35 - (% style="color:#000000" %)Die Attribute des LDAP Namens sind über ein zusätzliches Programm auszulesen wie z.B. die Software LDAP Admin auszulesen. In diesem Beispiel wären die Attribute {{code language="bash"}}dc=schule,dc=local{{/code}}. Dies kann von Installation zu Installation abweichen und wird durch die Intern verwendete DNS Domain bestimmt.35 +Die Attribute des LDAP Namens sind über ein zusätzliches Programm auszulesen wie z.B. die Software LDAP Admin auszulesen. In diesem Beispiel wären die Attribute {{code language="bash"}}dc=schule,dc=local{{/code}}. Dies kann von Installation zu Installation abweichen und wird durch die Intern verwendete DNS Domain bestimmt. 36 36 37 - (% style="color:#000000" %)[[image:1651127320035-296.png]]37 +[[image:1651127320035-296.png]] 38 38 39 39 ====== ====== 40 40 41 -====== (% style="color:#000000" %)__Kennwort__(%%)======41 +====== __Kennwort__ ====== 42 42 43 43 (% style="color:#000000" %)Das Kennwort ist im logosrv unter folgendem Pfad einsehbar: 44 44 ... ... @@ -46,7 +46,7 @@ 46 46 root@logosrv:~ # cat /etc/ldap.secret 47 47 {{/code}} 48 48 49 - (% style="color:#000000" %)Optional kann man das Passwort auch mit folgendem Befehl unter dem Punkt "Credentials" einsehen:49 +Optional kann man das Passwort auch mit folgendem Befehl unter dem Punkt "Credentials" einsehen: 50 50 51 51 {{code language="bash"}} 52 52 root@logosrv:~ # ldconf -o ... ... @@ -66,7 +66,7 @@ 66 66 ==== (% style="color:#000000" %)__Benutzername & Passwort:__(%%) ==== 67 67 68 68 69 -====== (% style="color:#000000" %)__Benutzername__(%%)======69 +====== __Benutzername__ ====== 70 70 71 71 (% style="color:#000000" %)Relevant für den Zugriff von Außen wäre folgender Benutzername: 72 72 ... ... @@ -74,16 +74,16 @@ 74 74 cn=ldap-ro 75 75 {{/code}} 76 76 77 -====== (% id="cke_bm_979S" style=" color: rgb(0, 0, 0);display:77 +====== (% id="cke_bm_979S" style="display:none" %)__ __(%%) ====== 78 78 79 -====== (% style="color:#000000" %)__Attribute des Benutzernamens__(%%)======79 +====== __Attribute des Benutzernamens__ ====== 80 80 81 - (% style="color:#000000" %)Die Attribute des LDAP Namens sind über ein zusätzliches Programm auszulesen wie z.B. die Software LDAP Admin auszulesen. In diesem Beispiel wären die Attribute {{code language="bash"}}dc=schule,dc=local{{/code}}. Dies kann von Installation zu Installation abweichen und wird durch die Intern verwendete DNS Domain bestimmt.81 +Die Attribute des LDAP Namens sind über ein zusätzliches Programm auszulesen wie z.B. die Software LDAP Admin auszulesen. In diesem Beispiel wären die Attribute {{code language="bash"}}dc=schule,dc=local{{/code}}. Dies kann von Installation zu Installation abweichen und wird durch die Intern verwendete DNS Domain bestimmt. 82 82 83 - (% style="color:#000000" %)[[image:1651127322559-640.png]]83 +[[image:1651127322559-640.png]] 84 84 85 85 86 -====== (% style="color:#000000" %)__Kennwort__(%%)======86 +====== __Kennwort__ ====== 87 87 88 88 (% style="color:#000000" %)Das Kennwort ist im logosrv unter folgendem Pfad einsehbar: 89 89 ... ... @@ -93,7 +93,7 @@ 93 93 94 94 95 95 96 -=== (% style="color:#000000" %)**__LDAP Attribute__**(%%)===96 +=== **__LDAP Attribute__** === 97 97 98 98 99 99 (% style="color:#000000" %)Standardmäßig werden folgende Attribute an die externe LDAP Schnittstelle weitergegeben: ... ... @@ -103,7 +103,7 @@ 103 103 {{/code}} 104 104 105 105 106 - (% style="color:#000000" %)Sollen zusätzliche Attribute an die externe Schnittstelle weitergegeben werden, so müssen Sie diese in folgender Datei im Puppeteer Container wie folgt abändern/erstellen:106 +Sollen zusätzliche Attribute an die externe Schnittstelle weitergegeben werden, so müssen Sie diese in folgender Datei im Puppeteer Container wie folgt abändern/erstellen: 107 107 108 108 {{code language="bash"}} 109 109 root@puppeteer:~ # vim /etc/logodidact/hiera/custom.d/ldhost.yaml ... ... @@ -117,7 +117,7 @@ 117 117 {{/code}} 118 118 119 119 120 - (% style="color:#000000" %)Danach müssen Sie die Änderungen ins Git übernehmen:120 +Danach müssen Sie die Änderungen ins Git übernehmen: 121 121 122 122 {{code language="bash"}} 123 123 root@puppeteer:~ # cd /etc/logodidact/ ... ... @@ -126,7 +126,7 @@ 126 126 {{/code}} 127 127 128 128 129 - (% style="color:#000000" %)Um den Prozess zu beschleunigen bietet sich ein prun im ldhost an. Damit werden die Änderungen sofort an den logosrv weitergeleitet:129 +Um den Prozess zu beschleunigen bietet sich ein prun im ldhost an. Damit werden die Änderungen sofort an den logosrv weitergeleitet: 130 130 131 131 {{code language="bash"}} 132 132 root@ldhost:~ # prun ... ... @@ -133,7 +133,7 @@ 133 133 {{/code}} 134 134 135 135 136 - (% style="color:#000000" %)Die angepassten Änderungen können nun logosrv in der slapd.puppet.conf angeschaut werden:136 +Die angepassten Änderungen können nun logosrv in der slapd.puppet.conf angeschaut werden: 137 137 138 138 {{code language="bash"}} 139 139 root@logosrv:~ # cat /etc/ldap/slapd.puppet.conf