slapo-dyngroup - наложение динамических групп для slapd
/usr/local/etc/openldap/slapd.conf
Наложение динамических групп позволяет клиентам использовать LDAP-операцию Compare для проверки членства в динамической группе сходным образом с выполнением подобной проверки в статической группе. Операция Compare, нацеленная на сравнение утверждения со значениями атрибута статического членства в группе, перехватывается, и сравнение происходит со значениями, возвращаемыми в результате поиска по URL из атрибута, указанного в настройках динамической группы.
Имейте ввиду, что такой перехват происходит, только если первоначальная операция Compare не возвращает результат LDAP_COMPARE_TRUE. То есть, если в группе имеются как статические, так и динамические члены, сначала будут проверены статические члены группы.
Данная директива конфигурации slapd.conf применяется к наложению динамических групп. Она должна присутствовать после директивы overlay.
Определяет атрибуты, со значениями которых должно выполняться сравнение. Попытка выполнения операции Compare со значениями атрибута, указанного в memberAttr, приведёт к выполнению поиска записей по URL, получаемому из значения атрибута, указанного в аргументе URLattr. Окончательное сравнение будет произведено с результатами, которые вернёт этот поиск.
database bdb
...
overlay dyngroup
attrpair member memberURL
конфигурационный файл slapd по умолчанию.
slapd.conf(5), slapd-config(5).
Howard Chu
OpenLDAP 2.4.47 | SLAPO-DYNGROUP(5) | 2018/12/19 |