Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

mkdir /tmp/ldif_output
Hálózati hitelesítés
3. Most az slapcat használatával konvertálja a sémafájlokat:
slapcat -f schema_convert.conf -F /tmp/ldif_output -n0 -s "cn={12}kerberos,cn=schema,cn=confi
Módosítsa a fenti fájl- és útvonalneveket a sajátjainak megfelelően.
4. Szerkessze a kapott /tmp/cn\=kerberos.ldif fájlt, és módosítsa a következő attribútumokat:
dn: cn=kerberos,cn=schema,cn=config
...
cn: kerberos
Távolítsa el a következő sorokat a fájl végéről:
structuralObjectClass: olcSchemaConfig
entryUUID: 18ccd010-746b-102d-9fbe-3760cca765dc
creatorsName: cn=config
createTimestamp: 20090111203515Z
entryCSN: 20090111203515.326445Z#000000#000#000000
modifiersName: cn=config
modifyTimestamp: 20090111203515Z
Az attribútumértékek eltérők lesznek, győződjön meg róla, hogy eltávolította az
attribútumokat.
5. Töltse be az új sémát az ldapadd használatával:
ldapadd -x -D cn=admin,cn=config -W -f /tmp/cn\=kerberos.ldif
6. Vegyen fel indexet a krb5principalname attribútumhoz:
ldapmodify -x -D cn=admin,cn=config -W
Enter LDAP Password:
dn: olcDatabase={1}hdb,cn=config
add: olcDbIndex
olcDbIndex: krbPrincipalName eq,pres,sub
modifying entry "olcDatabase={1}hdb,cn=config"
7. Végül frissítse a hozzáférés-vezérlési listákat (ACL):
ldapmodify -x -D cn=admin,cn=config -W
Enter LDAP Password:
dn: olcDatabase={1}hdb,cn=config
replace: olcAccess
olcAccess: to attrs=userPassword,shadowLastChange,krbPrincipalKey by dn="cn=admin,dc=példa
,dc=hu" write by anonymous auth by self write by * none
89