LDAP

Updated 1,944 Days AgoPublic

Actions

LDAP

Serwer gromadzący informacje o użytkownikach i ich uprawnieniach.

Opiekun: ludzie:pidpawel:

Zmiana hasła przez wiki

W tej chwili dostępny jedynie z sieci wewnętrznej/hswanu.

Administratorzy mogą zarządzać LDAPem za pomocą syzacza.

Struktura

BaseDN: dc=hackerspace-krk,dc=pl

W środku 3 OU: groups, people, services.

ou=groups

Lista dostępnych grup.

Klasy: groupOfNames. \\
W DN identyfikowane po cn.

Opis poszczególnych grup

• admin - administratorzy globalni (od strony technicznej)
• staff - zarząd, rada, pracownicy,…
• members - aktywni członkowie. Po tej grupie jest przyznawany (lub nie) dostęp do dowolnej usługi. Wyłączenie z tej grupy powoduje zablokowanie dostępu do większości usług mimo obecności w grupie dedykowanej dla tej usługi.
• xmpp - dostęp do infrastruktura:uslugi:xmpp
• grupy zgodne z nazwą użytkownika - ewentualne grupy dla unixów

ou=people

Konta do uwierzytelniania użytkowników.

Klasy: inetOrgPerson. \\
W DN identyfikowane po uid.

ou=services

Konta do uwierzytelniania dla usług które potrzebują wykonać search na katalogu użytkowników.

Klasy: applicationProcess, simpleSecurityObject (po hasło itp.) \\
W DN identyfikowane po cn.

TODO

• TLD
• Certyfikaty dla usług
• Backupowy serwer w siedzibie
• Ogarnąć domeny