ACL

ACL控制權限

ACL設定openldap-server  配置於slapd.conf 檔案中


每一項存取規則都具有下列結構：
access to <what> by <who> <access>

what 是一個替代符號

 who 會決定誰應獲得存取權

關於who(誰)來認證說明如下: 
* 
相符於任何使用者LDAP成員與anonymous 
self 
現行LDAP成員(相符DN者)，假定該使用者之前bind已經認證成功 
anonymous 
未經認證的使用者 
users 
經過認證的使用者 

 access 會指定存取類型

存取等級：
none =0 無法存取
auth =x 必須bind認證
compare =cx 可比對屬性
search =scx 可使用搜尋過濾器
read =rscx 可讀取搜尋結果
write =wrscx 可更改屬性



另外這裡還說明有關dn.=中scope-style的差別。
例如目錄包含如下:
範圍說明

0: o=suffix
1: cn=Manager,o=suffix
2: ou=people,o=suffix
3: uid=kdz,ou=people,o=suffix
4: cn=addresses,uid=kdz,ou=people,o=suffix
5: uid=hyc,ou=people,o=suffix

然後:

dn.base="ou=people,o=suffix"                   match 2;
dn.one="ou=people,o=suffix"                    match 3, and 5;
dn.subtree="ou=people,o=suffix"              match 2, 3, 4, and 5; and
dn.children="ou=people,o=suffix"             match 3, 4, and 5. 

dn.(base|one|subtree|children)

範例:

dc=ntpu
   ├cn=Manager
   ├ou=admin
   │      ├ou=student
   │      │       ├cn=adminST1
   │      │       └cn=adminST2
   │      └ou=teacher
   │               └cn=adminTE1
   ├ou=student 
   │      └cn=8008001
   │      │       └cn=6006001
   │      └cn=8008002
   │               └cn=6006002
   └ou=teacher
            └cn=5005001

---------------------------------
可影響範圍

dn.base="ou=student,dc=ntpu,dc=edu,dc=tw"

dc=ntpu
   ├cn=Manager
   ├ou=admin
   │      ├ou=student
   │      │       ├cn=adminST1
   │      │       └cn=adminST2
   │      └ou=teacher
   │               └cn=adminTE1
   ├ou=student          <----------------
   │      └cn=8008001
   │      │       └cn=6006001
   │      └cn=8008002
   │               └cn=6006002
   └ou=teacher
            └cn=5005001

dn.one="ou=student,dc=ntpu,dc=edu,dc=tw"

dc=ntpu
   ├cn=Manager
   ├ou=admin
   │      ├ou=student
   │      │       ├cn=adminST1
   │      │       └cn=adminST2
   │      └ou=teacher
   │               └cn=adminTE1
   ├ou=student          <----------------
   │      └cn=8008001
   │      │       └cn=6006001
   │      └cn=8008002
   │               └cn=6006002
   └ou=teacher
            └cn=5005001

dn.subtree="ou=student,dc=ntpu,dc=edu,dc=tw"

dc=ntpu
   ├cn=Manager
   ├ou=admin
   │      ├ou=student
   │      │       ├cn=adminST1
   │      │       └cn=adminST2
   │      └ou=teacher
   │               └cn=adminTE1
   ├ou=student          <----------------
   │      └cn=8008001
   │      │       └cn=6006001
   │      └cn=8008002
   │               └cn=6006002
   └ou=teacher
            └cn=5005001


dn.children="ou=student,dc=ntpu,dc=edu,dc=tw"

dc=ntpu
   ├cn=Manager
   ├ou=admin
   │      ├ou=student
   │      │       ├cn=adminST1
   │      │       └cn=adminST2
   │      └ou=teacher
   │               └cn=adminTE1
   ├ou=student          <----------------
   │      └cn=8008001
   │      │       └cn=6006001
   │      └cn=8008002
   │               └cn=6006002
   └ou=teacher
            └cn=5005001


--------------------------------------------------------------------------------------------

 過濾filter

 範例:

   access to filter=(userPassword=1)                by * none
密碼為 1 任何人都不能對他做事情


http://www.coctec.com/docs/service/show-post-24746.html

http://blog.neazor.com/?p=427

https://wenku.baidu.com/view/dd331dc458f5f61fb73666d8.html

http://www.voidcn.com/article/p-schzycov-bqy.html

http://antoinecafe.blogspot.tw/2005/01/ldapacls.html

留言

張貼留言

這個網誌中的熱門文章

LDAP log紀錄

--------- 修改 rsyslog 增加 LDAP ----------------- 設定讓  ldap server  可以將訊息寫入  log # vim /etc/rsyslog.conf 增加一行 local4 . *   / var / log / ldap . log       <<<ldap 紀錄檔案 然後重啟  rsyslog # service rsyslog restart ADD 新增 DEL  刪除 MOD 修改 修改完 (syslog.conf) 之後記得修改 (newsyslog.conf) 來定期壓縮 ldap.log  除了存檔備查之外也可避免 Log 無限制的肥大  #vi /etc/newsyslog.conf //加入此行定期壓縮 ldap.log /var/log/ldap.log                       640  30     *    @T00  JC         
閱讀完整內容

LDAP 存取控制 slapd.conf(伺服器設定檔)

pidfile /var/run/slapd/slapd.pid argsfile /var/run/slapd/slapd.args 這兩個檔案包含 PID (處理程序 ID) 和一些用來啟動  slapd  程序的引數。 --------------------------- 重新修改資料 ( slapd.conf) # service slapd stop # rm -rf /etc/openldap/slapd.d/ # /usr/libexec/openldap/convert-config.sh # service slapd restart ---   # # See slapd.conf(5) for details on configuration options. # This file should NOT be world readable. # include         /etc/openldap/schema/corba.schema include         /etc/openldap/schema/core.schema include         /etc/openldap/schema/cosine.schema include         /etc/openldap/schema/duaconf.schema include         /etc/openldap/schema/dyngroup.schema include         /etc/openldap/schema/inetorgperson.schema include  ...
閱讀完整內容

透過python爬蟲， LINE Notify 通知 (股票) win10排程

圖片
一、登錄LINE Notify服務 https://notify-bot.line.me/zh_TW/   接著，點擊「登錄服務」，輸入LINE Notify服務的基本資料，由於本文的Python爬蟲是跑在本機上，所以「服務網址」及「Callback URL」皆為http://127.0.0.1，如下範例： 完成後請至電子郵件認證 點擊「前往服務一覽」，可以看到LINE Notify配發了一個Client ID(帳號)給我們 接下來就可以向LINE Notify取得權杖(token)，只要程式碼中帶有LINE Notify所給的權杖(token)，LINE Notify就會為你提供傳送訊息的服務。 二、發行LINE Notify權杖(Token) 主要是透過notify來進行通知 點選個人頁面>發行權杖 這邊的「權杖名稱」，會出現在訊息的開頭，之後才接著自訂的訊息 選取自己1:1 請把權杖碼複製下來 三、整合Python網頁爬蟲及LINE Notify服務 以下是抓元大台灣50 目前價格API資料，進行範例 -------(price.py)--------- from bs4 import BeautifulSoup import requests import datetime   now_time = datetime.datetime.now() today=datetime.date.today() todays=str(today) end_time = datetime.datetime.strptime(str(datetime.datetime.now().date()) + ' 13:30 ', '%Y-%m-%d%H:%M') #這邊設定結束時間13:30(台股收盤時間結束) response = requests.get("https://www.yuantaetfs.com/api/RtNav/Get") soup = BeautifulSoup(response.text, "html.parser") list_of_dicts = response.json() price = str(list_of_dicts[0]['price']) m...
閱讀完整內容