opsi Version 3.3 - opsi Download - uib

9.2.1. Das LDAP-Backend einbinden
9. Datenhaltung von opsi (Backends)
Um das LDAP-Backend zu aktivieren muß in der /etc/opsi/backendmanager.conf
folgender Eintrag geändert werden:
Einstellung für File-Backend:
self.backends[BACKEND_FILE] = { 'load': True }
self.backends[BACKEND_LDAP] = { 'load': False }
Einstellung für LDAP-Backend:
self.backends[BACKEND_FILE] = { 'load': False }
self.backends[BACKEND_LDAP] = { 'load': True }
9.2.2. Das LDAP-Backend konfigurieren
self.backends[BACKEND_LDAP]['config'] = {
"host": "localhost",
"bindDn": "cn=admin,%s" % baseDn,
"bindPw": "password",
}
9.2.3. Das LDAP-Backend den gewünschten Methoden zuordnen
self.defaultBackend = BACKEND_LDAP
self.clientManagingBackend = [ BACKEND_DHCPD, BACKEND_LDAP ]
self.pxebootconfBackend = BACKEND_OPSIPXECONFD
self.passwordBackend = BACKEND_FILE31
self.pckeyBackend
= BACKEND_FILE31
self.swinventBackend = BACKEND_MYSQL
self.hwinventBackend = BACKEND_MYSQL
self.loggingBackend = BACKEND_FILE31
In diesem Beispiel werden die PC-Keys und pcpatch-Passwörter weiterhin im
BACKEND_FILE31 verwaltet.
Nun muss der opsiconfd neu gestartet werden:
/etc/init.d/opsiconfd restart
Um die Basis-Struktur im LDAP anzulegen einfach den Befehl:
opsi-admin -d method createOpsiBase
ausführen.
Unterhalb der LDAP-Basis liegt eine organizationalRole cn=opsi (z.B. cn=opsi, dc=uib,
dc=local). Unterhalb von opsi finden Sie die komplette LDAP-Datenhaltung. Diese läßt
109