Installation und Aufbau eines LDAP Servers - Scheib

­ 73 ­
ldap port = 389
Diese Option gibt den Netzwerkport an, auf dem Samba mit dem LDAP­Server
kommunizieren kann. Wir haben unserem Server den standardmäßigen, von
LDAP benutzten Port 389, zugewiesen. 56
ldap suffix = dc=diskworld,dc=de
Mit dieser Option wird der Teil des LDAP­Verzeichnisbaumes angegeben, in
dem Samba nach Benutzerkonten suchen soll. 57
ldap admin dn = cn=Manager,dc=diskworld,dc=de
Mit dieser Einstellung wird Samba mitgeteilt, mit welchem Benutzernamen er
sich am LDAP­Server anmelden soll, um Benutzerdaten, Benutzerkonten, etc.,
abzufragen bzw. abzugleichen. Wir benutzen hierzu den Hauptbenutzer des
Verzeichnisbaumes, den „Manager“. Es könnten auch andere Benutzer eingerichtet
werden um diese Funktion zu übernehmen. Hierzu sei jedoch gesagt,
dass dieser LDAP­Benutzer dann die Berechtigung haben müsste, sämtliche
Felder eines SambaAccounts schreiben zu dürfen. 58
ldap filter = (&(objectclass=sambaaccount)(uid=%u))
Diese Option gibt die zu benutzende Methode an, unter der Samba im über
“ldap suffix” angegebenen LDAP­Verzeichnisbaum nach Benutzerkonten suchen
soll.
In unserem Falle sucht Samba nur nach Objekten die der Objektklasse „sambaaccount“
zugewiesen sind oder diese beinhalten und deren eindeutige Identifikationsnummer
gleich der durch den Parameter „%u“ abgefragten ist. 59
56
Vgl. Auer, Karl: smb.conf
57
Vgl. Auer, Karl: smb.conf
58
Vgl. Auer, Karl: smb.conf
59
Vgl. Auer, Karl: smb.conf