OpenLDAP - jak pridat uzivateli prava zapisu na OU

Petr Simek <[email protected]> Thu, 14 Nov 2019 14:29:46 +0100

Newsgroups	gmane.linux.region.czech
Message-ID	<Pine.WNT.4.64.1911141417570.3660@oleum>

Dobry den

zapolim ponekud s openldap 2.4 . Mam v nem zatim vytvoreny polozky

dn: dc=3Dxxx,dc=3Dcz
dn: cn=3DManager,dc=3Dxxx,dc=3Dcz
dn: ou=3DPeople,dc=3Dxxx,dc=3Dcz
dn: cn=3Duzivatel,dc=3Dxxx,dc=3Dcz

Zaznam cn=3DManager,dc=3Dxxx,dc=3Dcz je v konfiguraci veden jako olcRootDN .

Ja bych chtel aby cn=3Duzivatel,dc=3Dxxx,dc=3Dcz mel prava vytvaret
a mazat zaznamy v ou=3DPeople,dc=3Dxxx,dc=3Dcz ale nemuzu prijit na to jak
mu spravne pridat prava - pise mi to

    ldap_add: Insufficient access (50)
           additional info: no write access to parent

Kdyz to pridani/mazani spoustim pod cn=3DManager,dc=3Dxxx,dc=3Dcz tak to
funguje.

Poradte mi - co a kam bych mel nastavit pro cn=3Duzivatel,dc=3Dxxx,dc=3Dcz
aby ziskal prava zapisu na tu ou=3DPeople,dc=3Dxxx,dc=3Dcz .

Ve starsim OpenLDAPu byl v konfiguraku zaznam

    access to *
         by dn=3D"cn=3DManager,dc=3Dxxx,dc=3Dcz" write
         by dn=3D"cn=3Duzivatel,dc=3Dxxx,dc=3Dcz" write
         by * read

a normalne to funguje. Jenze v tom novem OpenLDAPu jsou ty zapisy
nejak komplikovanejsi a navody podle kterych jsem neco zkousel mi
nevedou k vysledku.



*------------------------------------------------------------------------*
|                          Petr Simek   APS JU                           |
|                             [email protected]                              |
*------------------------------------------------------------------------*
_______________________________________________
Linux mailing list
[email protected]
http://www.linux.cz/mailman/listinfo/linux