SLAPD-PASSWD(5)

НАЗВАНИЕ

slapd-passwd - Механизм манипуляции данными по доступу к файлу /etc/passwd для slapd

ОБЗОР

/usr/local/etc/openldap/slapd.conf

ОПИСАНИЕ

Механизм манипуляции данными для slapd(8) PASSWD обеспечивает доступ к данным об учётных записях пользователей, перечисленным в системном файле passwd(5). Данный механизм предоставляется только в демонстрационных целях. DN каждой записи выглядит так: "uid=<username>,<suffix>". Обратите внимание, что при поисковых запросах с диапазоном, отличным от base, происходит сканирование всего файла passwd, и такие запросы лучше всего подходят для хостов с небольшими файлами passwd.

КОНФИГУРАЦИЯ

Приведённые ниже директивы slapd.conf применяются к базам данных механизма манипуляции данными PASSWD. То есть, они должны следовать за строкой "database passwd" и находиться до последующих строк "backend" или "database". Другие относящиеся к базам данных директивы описаны в man-странице slapd.conf(5).

file <filename>

Определяет альтернативный файл passwd для использования. Значение по умолчанию - /etc/passwd.

КОНТРОЛЬ ДОСТУПА

Механизм манипуляции данными passwd не соблюдает каких-либо семантик контроля доступа, описанных в man-странице slapd.access(5). Выполняется только проверка доступа на чтение read (=r) для псевдо-атрибута entry и других значений атрибутов записей, возвращаемых операцией search, поскольку она выполняется механизмом frontend.

ФАЙЛЫ

/usr/local/etc/openldap/slapd.conf

конфигурационный файл slapd по умолчанию.

/etc/passwd

user account information

СМОТРИТЕ ТАКЖЕ

slapd.conf(5), slapd(8), passwd(5).

OpenLDAP 2.4.47 SLAPD-PASSWD(5) 2018/12/19