Re: Workgroup Manager et OpenLDAP
Erwan David
> Bonjour,
>
> Le sujet dit (presque) tout :
>
> Est-il possible, � partir du Workgroup Manager des outils ServerAdmin,
> d'administrer un serveur OpenLDAP "out of the box" sur une machine
> FreeBSD, sans avoir � y rajouter les sch�mas Apple ?
>
> Je pose cette question, car les outils d'admin LDAP sous FreeBSD
> d�pendent d'un Desktop (KDE ou Gnome), et j'ai franchement pas envie
> d'installer tout ce bazar sur un serveur pas trop burn�...
humm t'as regard� ldapvi ?
--
Le travail n'est pas une bonne chose. Si �a l'�tait,
les riches l'auraient accapar�
Erwan David
> Erwan David <er...@rail.eu.org> wrote:
>
>> humm t'as regard� ldapvi ?
>
> Ben, j'utilise suffisamment vi pour les fichier "plats", j'ai pas envie
> de me plonger dans les arcanes de LDAP pour construire une b�te base
> d'users...
Non, ldapvi c'est comme vipw, �a lance un �diteur (le tien) pour faire
des manips sur LDAP.
http://www.lichteblau.com/ldapvi/manual/
Nicolas Michel
> Bonjour,
>
> Le sujet dit (presque) tout :
>
> Est-il possible, � partir du Workgroup Manager des outils ServerAdmin,
> d'administrer un serveur OpenLDAP "out of the box" sur une machine
> FreeBSD, sans avoir � y rajouter les sch�mas Apple ?
Je ne vois pas pourquoi tu ne pourrais pas faire �a. En tout cas je
viens de tester et au minimum, je peux me connecter sur un ldap externe.
Apr�s, il n'est pas impossible que certains attributs de ton ldap ne
soient pas param�trables via l'interface fig�e de WM.
Il faut configurer open directory services pour qu'il pointe sur ton
serveur ldap avec le bon mappage des attributs,
ensuite WM devrait pouvoir s'y connecter.
> Je pose cette question, car les outils d'admin LDAP sous FreeBSD
> d�pendent d'un Desktop (KDE ou Gnome), et j'ai franchement pas envie
> d'installer tout ce bazar sur un serveur pas trop burn�...
Pas asser burn� pour supporter une interface graphique ?
He he ...
Tu connais sans doutes d�ja, ...
Tu peux aussi ex�cuter X11 depuis ton mac / X11 avec un ssh -X
Le serveur peut tourner en init 3 mais doit avoir les binaires install�s
pour pouvoir �tres lanc�s � distance.
Sinon, mais tu connais sans-doutes d�j� aussi, il y a ldapBrowser, pas
tr�s sexy mais qui fonctionne
Tiens nous au courrant stp.
--
Nicolas Michel
Laurent Pertois
> > Est-il possible, � partir du Workgroup Manager des outils ServerAdmin,
> > d'administrer un serveur OpenLDAP "out of the box" sur une machine
> > FreeBSD, sans avoir � y rajouter les sch�mas Apple ?
>
> Je ne vois pas pourquoi tu ne pourrais pas faire �a. En tout cas je
> viens de tester et au minimum, je peux me connecter sur un ldap externe.
Lire n'est pas �crire, loin de l�.
Le WGM n'est pas un outil LDAP, c'est un client DirectoryServices qui
lui fait l'interpr�te pour les mappages.
Donc, �crire sur un LDAP avec WGM est possible si on lui fournit un
sch�ma qu'il comprend, donc celui d'Apple, sinon, il risque d'y avoir
des erreurs c�t� WGM et aussi serveur avec des attributs inconnus.
Bon, en gros, �a doit pouvoir fonctionner mais il faut le tester
intensivement.
Sinon, si on supporte Java, il y a pas mal d'outils basiques qui feront
aussi bien, voire mieux :
LDAPBrowser
JXplorer
--
Politically Correct Unix - UTILITIES
The "touch" command has been removed from the standard distribution due
to its inappropriate use by high-level managers.
Laurent Pertois
> De toutes fa�ons, le probl�me m'a �t� r�gl� par LittleSnitch : WGM se
> connecte aux ports asip-webadmin(311) et dec_dlm(625). Aucunement au
> port ldap(389). Probl�me r�gl� donc.
C'est bien ce que je disais, c'est un client DirectoryService, il faut
donc le connecter � une machine qui a les mappages, on peut le connecter
� sa propre machine, cela dit.
Nicolas Michel
> De toutes fa�ons, le probl�me m'a �t� r�gl� par LittleSnitch : WGM se
> connecte aux ports asip-webadmin(311) et dec_dlm(625). Aucunement au
> port ldap(389). Probl�me r�gl� donc.
Bin oui, il faut te connecter en localhost, ou plus exactement faire un
"view directory"
Apr�s, c'est directory services qui fait la connexion ldap via le plugin
Ceci dit je ne sais pas si c'est l'outil id�al, m'enfin comme dit
Laurent, il faudra tester.
--
Nicolas Michel