LDAP Dokumentace - Historie editací

Kendy v 27. 10. 2018, 09:56

2018-10-27T09:56:59Z

Kendy: Info o SSO

2018-10-27T09:55:59Z

Info o SSO

Motyl: /* BASH */

2013-06-07T11:36:07Z

BASH

Pavkriz: /* BASH */

2010-11-11T21:43:14Z

BASH

Pavkriz: /* PHP */

2010-11-11T21:26:29Z

PHP

Jrk: /* Konfigurak pro Apache */

2010-03-05T16:02:45Z

Konfigurak pro Apache

Jrk: /* Konfigurak pro Apache */

2010-03-05T15:59:19Z

Konfigurak pro Apache

Jrk v 28. 11. 2009, 10:29

2009-11-28T10:29:33Z

Pavkriz v 31. 1. 2009, 22:42

2009-01-31T22:42:10Z

Pavkriz: presun konfigurace apache ze stranky LDAP sem do dokumentace

2009-01-31T22:34:10Z

presun konfigurace apache ze stranky LDAP sem do dokumentace

← Starší verze		Verze z 27. 10. 2018, 09:56
Řádek 1:		Řádek 1:
−	~~======~~ '''PROSÍM toto NEPOUŽÍVAT. Používejte SSO, když ho máme v síti rozjeté a plně funkční viz jak ho nainstalovat zde: https://confluence.hkfree.org/x/iwDAAQ je to fakt jednoduché.''' ~~======~~	+	'''PROSÍM toto NEPOUŽÍVAT. Používejte SSO, když ho máme v síti rozjeté a plně funkční viz jak ho nainstalovat zde: https://confluence.hkfree.org/x/iwDAAQ je to fakt jednoduché.'''

	Pouziti HKFree LDAPu pro autentizaci je vcelku jednoduche.		Pouziti HKFree LDAPu pro autentizaci je vcelku jednoduche.

← Starší verze		Verze z 27. 10. 2018, 09:55
Řádek 1:		Řádek 1:
		+	====== '''PROSÍM toto NEPOUŽÍVAT. Používejte SSO, když ho máme v síti rozjeté a plně funkční viz jak ho nainstalovat zde: https://confluence.hkfree.org/x/iwDAAQ je to fakt jednoduché.''' ======
		+
	Pouziti HKFree LDAPu pro autentizaci je vcelku jednoduche.		Pouziti HKFree LDAPu pro autentizaci je vcelku jednoduche.
	* Uzivatele maji login ve formatu XXX, kde XXX je jejich uid		* Uzivatele maji login ve formatu XXX, kde XXX je jejich uid

@@ Řádek 12: / Řádek 12: @@
 URI     ldap://ldap.hkfree.org
-TLS_CACERT      /etc/ssl/certs/hkfree.cer
+TLS_CACERT      /etc/ssl/certs/hkfree.crt
 TLS_REQCERT     try
 </pre>

@@ Řádek 39: / Řádek 39: @@
 ldappasswd -U MOJE_ID -ZZ -h ldap.hkfree.org -S
 </pre>
 atd.

@@ Řádek 140: / Řádek 140: @@
 viz http://www.php.net
 =Dokumentace=
 http://linuxwiki.riverworth.com/index.php?title=LDAP_Authentication

← Starší verze		Verze z 5. 3. 2010, 16:02
Řádek 58:		Řádek 58:

	AuthLDAPURL "ldap://ldap.hkfree.org/ou=People,dc=hkfree,dc=org?uid?sub?(\|(memberOf=cn=ZSO,ou=roles,dc=hkfree,dc=org)(memberOf=cn=SO,ou=roles,dc=hkfree,dc=org))"		AuthLDAPURL "ldap://ldap.hkfree.org/ou=People,dc=hkfree,dc=org?uid?sub?(\|(memberOf=cn=ZSO,ou=roles,dc=hkfree,dc=org)(memberOf=cn=SO,ou=roles,dc=hkfree,dc=org))"
		+
		+	* dalsi moznost, ktera je ovsem o neco pomalejsi je hledat ve skupinach primo a neumoznuje hledat ve vice skupinach najednou je
		+
		+	AuthLDAPGroupAttribute member
		+	AuthLDAPGroupAttributeIsDN on
		+	Require ldap-group cn=SO,ou=roles,dc=hkfree,dc=org

	==PERL==		==PERL==

@@ Řádek 54: / Řádek 54: @@
                  require valid-user
                  AuthzLDAPAuthoritative off
 ==PERL==

@@ Řádek 1: / Řádek 1: @@
 Pouziti HKFree LDAPu pro autentizaci je vcelku jednoduche.
-* Uzivatele maji login ve formatu uXXX, kde XXX je jejich uid
+* Uzivatele maji login ve formatu XXX, kde XXX je jejich uid
 * Heslo je heslo v userdb
 * Synchronizace probiha jednou za den z userdb (vse mimo hesla)
@@ Řádek 20: / Řádek 20: @@
 Jednoduchy test, jestli vse chodi je napriklad:
 <pre>
-ldapsearch -U uMOJE_ID -ZZ -h ldap.hkfree.org
+ldapsearch -U MOJE_ID -ZZ -h ldap.hkfree.org
 </pre>
-update 12.8.2008:
+update 28.10.2009:
-  ldapwhoami -Uu13 -w $heslo -ZZ
+  ldapwhoami -U13 -w $heslo -ZZ
   SASL/DIGEST-MD5 authentication started
-  SASL username: u13
+  SASL username: 13
   SASL SSF: 128
   SASL data security layer installed.
-  dn:uid=u13,ou=people,dc=hkfree,dc=org
+  dn:uid=13,ou=people,dc=hkfree,dc=org
-  ldapwhoami -x -D"uid=u13,ou=People,dc=hkfree,dc=org" -w $heslo -ZZ
+  ldapwhoami -x -D"uid=13,ou=People,dc=hkfree,dc=org" -w $heslo -ZZ
-  dn:uid=u13,ou=People,dc=hkfree,dc=org
+  dn:uid=13,ou=People,dc=hkfree,dc=org
 Zmena hesla se da provest pomoci:
 <pre>
-ldappasswd -U uMOJE_ID -ZZ -h ldap.hkfree.org -S
+ldappasswd -U MOJE_ID -ZZ -h ldap.hkfree.org -S
 </pre>
 atd.
@@ Řádek 104: / Řádek 104: @@
              tls.negotiate();
              ctx.addToEnvironment(Context.SECURITY_AUTHENTICATION, "simple");
-             ctx.addToEnvironment(Context.SECURITY_PRINCIPAL, "uid=u" + uid + ",ou=People,dc=hkfree,dc=org");
+             ctx.addToEnvironment(Context.SECURITY_PRINCIPAL, "uid=" + uid + ",ou=People,dc=hkfree,dc=org");
              ctx.addToEnvironment(Context.SECURITY_CREDENTIALS, password);
-             Attributes dummyOperationData = ctx.getAttributes("uid=u" + uid + ",ou=People,dc=hkfree,dc=org");
+             Attributes dummyOperationData = ctx.getAttributes("uid=" + uid + ",ou=People,dc=hkfree,dc=org");
              //System.out.println(dummyOperationData);
              tls.close();

← Starší verze		Verze z 31. 1. 2009, 22:42
Řádek 87:		Řádek 87:

	<pre>		<pre>
		+	import java.util.*;
		+	import java.util.logging.*;
		+	import javax.naming.*;
		+	import javax.naming.directory.*;
		+	import javax.naming.ldap.*;
		+
	public class Main {		public class Main {