URL: https://linuxfr.org/forums/linux-general/posts/openldap-utilisateurs-et-groupes
Title: OpenLDAP, Utilisateurs et Groupes
Authors: Richard Dern
Date: 2015年02月01日T18:20:34+01:00
License: CC By-SA
Tags: openldap, samba, requête et filtre
Score: 0
Bonjour à tous.
J'ai un serveur OpenLDAP, que j'ai peuplé avec smbldap-populate, et j'ai créé quelques utilisateurs et quelques groupes. J'utilise phpLDAPadmin pour tester mes requêtes. Tout fonctionne bien via Samba et CIFS sur le réseau.
Maintenant, je souhaiterais exploiter l'association des utilisateurs et des groupes pour filtrer l'accès à certains services comme RADIUS, XMPP, etc. Autrement dit, seuls les utilisateurs appartenant au groupe "RADIUS users" doivent pouvoir se connecter via RADIUS, seuls les utilisateurs appartenant au groupe "XMPP users" doivent pouvoir utiliser XMPP, etc.
Malheureusement, je ne parviens pas à écrire les filtres correspondants.
Mettons que l'utilisateur toto cherche à utiliser les services XMPP. Dans pla, j'essaye la requête suivante:
```
memberOf=cn=XMPP Users,ou=Groups,
```
mais rien n'est retourné. Dans l'entrée cn=XMPP Users,ou=Groups,, j'ai un champ memberUid qui contient la liste des utilisateurs associés au groupe (uniquement les noms d'utilisateurs, c'est à dire le contenu du champ uid, pas les dn complets). J'ai ajouté l'utilisateur toto au groupe XMPP Users avec la commande suivante:
```
smbldap-usermod -G "XMPP Users" toto
```
Questions:
- Est-ce que je peux faire ce que je cherche à faire ?
- Comment y parvenir ?
Merci.