Hallo LDAP Spezies, hallo Dieter, mittlerweile habe ich nun herausgefunden, das unter Ubuntu 9.10 das cn=config DB-Backend benutzt wird. Das hat mich leider einige Tage Arbeit gekostet, zu verstehen in welche Richtung das Ganze geht. Nun weiß ich zwar was benutzt wird, aber noch nicht so richtig wie ich damit umgehen soll. _Ein Beispiel:_ Ich habe jetzt ein LDAP Verzeichnis mit Usern und Gruppen aufgesetzt, mir also eine Struktur überlegt. Nun scheitere ich aber im Moment daran, das ich nicht genau weiß wie ich mit den Rechten und der Rechtevergabe im LDAP umgehen soll. Nun, was ich gern möchte: 1. verstehen wie ich die Rechte korrekt mit den ACL's einstellen kann 2. kann ich Rechte in Subbäumen vererben? 3. es gibt zwar jede Menge Tutorials im Internet, aber ich tue mich einfach schwer damit, wenn diese schon komplettes Fachwissen bezüglich LDAP voraussetzen, und zudem noch in Englisch sind (nicht das ich kein Englisch könnte, aber es ist schon schwerer als mit einer deutschen Doku). Gibt es einfach ein gutes deutsches Tutorial, welches auch die Eigenheiten des cn=config DB-Backends behandelt? 4. Könnt Ihr mir evtl. ein Beispiel zeigen wie ich a) die aktuelle Rechtevergabe aus dem LDAP auslesen kann und b) wie ich die Rechtevergabe korrekt steuern kann. 5. wie ist dafür der richtige Weg? Über einen Import einer LDIF-Datei? 6. Ich möchte außerdem einige Bind-User anlegen, je nach Verwendungszweck einen eigenen. Am besten die Bind-User anlegen und wenn diese zu einer dedizierten Gruppe gehören, dann besitzen diese die Bind-Rechte und entsprechend alle notwendigen Leserechte (reicht das?) auf die Objekte. 7. Zusätzlich möchte ich User im LDAP anlegen, die wenn Sie einer Admin-Gruppe angehören automatisch auch die Admin-Rechte auf das gesamte LDAP-Verzeichnis bekommen. Ich würde mich freuen, wenn Ihr mich mal in die richtige Richtung schubsen könntet und vielleicht auch ein paar einfache Beispiele geben könntet. Mir ist auch nicht ganz klar, ob nun alle meine Ideen gut und richtig sind und sich so umsetzen lassen. Auch für Tipps in diese Richtung wäre ich sehr dankbar. In diesem Sinne einen schönen Abend noch. -- Gruß Axel ------------------------------ => einen Server härten? google mal nach Stahl härten oder was meinst Du mit härten? Aus: http://www.administrator.de/index.php?content=69906 ------------------------------ http://www.tty1.net/smart-questions_de.html -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org