и чего надо тыкать в мордочку, чтобы оно начало прожевывать не full DN?

для групп надо полный дн

там делается маппинг

и чего надо тыкать в мордочку, чтобы оно начало прожевывать не full DN?

а что не так с full DN?

полный путь ад в местную группочку на которой уже права

пользователю надо входить либо domain\user либо настроить домен default тогда входить как user

можно натроить и так и так тогда будет и так и так работать

пользователю надо входить либо domain\user либо настроить домен default тогда входить как user

OpenLDAP-у глубоко пофиг эти ваши domain\user

domain это просто название настройки куда будет смотреть лдап

роутер так сказать

но! опенлдап никто, конечно, не тестировал.

и н еудивлюсь если мы смотрим на samaccoutname а не другие атрибуты

Еще раз. Заставлять при логине вбивать uid=user,cn=users,cn=accounts,dc=ololo,dc=local - издевательство. В старом бэкенде была настройка ldap_groups_base которая позволяла это дело оптимизировать. Тут ее в принципе нету

не надо это вбивать.

не надо это вбивать.

надо

Еще раз. Заставлять при логине вбивать uid=user,cn=users,cn=accounts,dc=ololo,dc=local - издевательство. В старом бэкенде была настройка ldap_groups_base которая позволяла это дело оптимизировать. Тут ее в принципе нету

разве просто user нельзя вбить?

для ad можно.

вбить можно - работать не будет

у тебя домен как назван? default?

я захожу под юзернеймом. виндовый АД

там рекурсивный поиск же

я захожу под юзернеймом. виндовый АД

интересно, сколько раз надо повторить что АД и OpenLDAP или ds389 - это две большие разницы?

три. три разницы.

две. ds389 отличается от ldap в части работы с паролями, но в остальном пофиг

@filonov_ae я говорю никто не тестил под альтернативные лдапы

только под ад

интересно, сколько раз надо повторить что АД и OpenLDAP или ds389 - это две большие разницы?

смотря что ты хочешь добиться =)

запилишь поддержку коммитну.

нету у меня лдапа. от слова совсем

причем когда я прошлый раз пытался туда смотреть - единственной проблемой было case-sensitive сравнение аттрибутов. А нынче выломано все что можно :(

нынешняя реализация новая

ибо была задача поддержкать сильно больше одного домена

и отправлять запросы в разные сервера

в зависимости от того чо ввел юзверь

а ad_users_base зачем отломали?

я хз.

видимо его больше одного

оно для каждого сервера должно настраиваться

Старый бэкэнд логинился как privileged user, находил dn user-а. и потом пытался биндится этим dn. Новый - просто пытается биндиться тем, что ему ввели в поле логина, без какой-либо обработки этого

т.е. "тут всю систему менять надо"

ну ага. ибо привелегированного юзера нам никто не дал.

что очень логично

зато дали пользователя который может делать рекурсивные запросы

ну ага. ибо привелегированного юзера нам никто не дал.

А вот это случай так называемого вранья. Поскольку успешно забиндившись юзером - текущий бэкенд делает Rebind as privileged user

и биндимся мы сначала от не привелигированного этого юзера

Так сначала надо найти dn этого непривилигированного.

еще раз, для ad это фикса.

Ну так надо убирать тогда тип LDAP шоп не смущать народ

и заменять в явно виде LDAP на АД. Ну или таки сделать почеловечески

и заменять в явно виде LDAP на АД. Ну или таки сделать почеловечески

LDAP это протокол

то, что у каждого своя реализация БД для этого протокола дело реализации

если для поддржки других лдапов надо менять окошки велкам. выбиратор выставленый в другое положение должен покзаать другие поля.

с ldap такая же наколка как с snmp. у одного lighweight у второго simple. парни из тех времен понимали в легкости и простоте.

Парни у когото есть мнения почему у нока свой var ?

и нужен ли он кому то там ?

и нужен ли он кому то там ?

обязательно

мне лень лишнюю косую черту писать

еще идеи есть ?

чтобы не переполнять системый var, н-р

раньше же всё лежало в /var/noc

потом переехало по системным директорями

потом снова в корневую

:)

пришло время новой итерации?

ага

ERROR: S client not available

мешает

ну, кому надо, сделает симлинк

думаю нет :)

значит не надо

мне лень лишнюю косую черту писать

а я всегда пытаюсь написать /var ?

я тоже, но это не повод

хотя сам в /opt/noc сижу, да

а я всегда пытаюсь написать /var ?

+1

Aleksey Shirokih pushed to noc/feature/microservices hg install method fixed

@dmitryluhtionov ты как думаешь ?

есть причины хранить логи в локлаьном var ?

есть причины хранить логи в локлаьном var ?

Оставь так, не тот вопрос, чтобы его щас решать

как раз сейчас и надо решать

проще бекапить

а ты разве не виртулку бекапишь ?

а иначе положишь куда? в /var/log/noc/?

а вдруг нет?

@aversant подскажи, как найти атрибут serial number

@aversant подскажи, как найти атрибут serial number

в каком плане найти?

в каком плане найти?

я хочу добавить в карточки SN MO, по аналогии с версией ищу, но нигде не вижу сурсах.

это же атрибут

а иначе положишь куда? в /var/log/noc/?

по man file-hierarchy

self.object.version.version

serial нигде нету

для фряхи соответственно по man hier

mo.get_attrs("Serial Number")

не ищет

бред

бред

а он есть?

этот аттрибут

а он есть?

в сурсах видимо нет

mo.get_attr("Serial Number") либо есть, либо нет