openLDAP como remover o esquema nis da configuração atual

4

openLDAP 2.4 Ubuntu 14.04

Eu encontrei esta questão grupos linux baseados em dn do ldap . Eu estou tentando incluir o esquema rfc2307bis, mas parece que o esquema nis deve ser removido da configuração antes de incluir rfc2307bis. Como posso remover este esquema nis da configuração atual?

    
por lk7777 26.09.2014 / 22:31

1 resposta

5

Consegui que funcionasse:

  1. sudo service slapd stop
  2. sudo slapcat -n0 > ~/config.ldif (backup de configuração)
  3. sudo slapcat -n1 > ~/users.ldif (backup de usuários e grupos)
  4. exclua o conteúdo da pasta /etc/ldap/slapd.d (ou renomeie e crie uma nova pasta slapd.d )
  5. exclua o conteúdo da pasta /var/lib/ldap (ou renomeie e crie uma nova pasta ldap ), não excluí apenas um arquivo DB_CONFIG
  6. modificar o arquivo ~/config.ldif para excluir o nis schema
  7. sudo slapadd -F /etc/ldap/slapd.d -n 0 -l ~/config.ldif
  8. sudo chown openldap:openldap -R /etc/ldap/slapd.d
  9. sudo service slapd start
  10. adicione rfc2307bis schema à configuração do ldap:

    sudo ldapadd -Y EXTERNAL -H ldapi:/// \
        -f /etc/ldap/schema/rfc2307bis.ldif -D "cn=admin,cn=config" -W
    
  11. sudo service slapd stop

  12. modificar ~/users.ldif :

    • adicione objectClass: groupOfMembers aos objetos do grupo
    • remover linhas com o structuralObjectClass (ou apenas substituir a string structuralObjectClass: posixGroup pela string objectClass: groupOfMembers )

    Deverá ter esta aparência (apenas para objetos de grupo):

    dn: cn=groupname,ou=Groups,dc=some,dc=net
    cn: groupname
    gidNumber: 501
    objectClass: posixGroup
    objectClass: groupOfMembers
    objectClass: top
    description: some description
    entryUUID: f4599276-d798-1033-80a3-b52a8483a973
    creatorsName: cn=admin,dc=some,dc=net
    createTimestamp: 20140923181242Z
    memberUid: peterb
    memberUid: kennyg
    memberUid: mendyn
    entryCSN: 20140925190322.990791Z#000000#000#000000
    modifiersName: cn=admin,dc=some,dc=net
    modifyTimestamp: 20140925190322Z
    
  13. sudo slapadd -F /etc/ldap/slapd.d -n 1 -l ~/users.ldif

  14. sudo chown openldap:openldap -R /var/lib/ldap
  15. sudo service slapd start
por 29.09.2014 / 01:55