Posté par bubar🦥 .
En réponse au message Création serveur LDAP.
Évalué à 4.
Dernière modification le 07 avril 2020 à 21:56.
J'en rajoute une couche sur l'importance de bien distinguer les deux. Permet moi donc, Walter<, de profiter de la pertinence de ton post pour cela.
car, à mon grand malheur, je vois encore tout les jours des "professionnels aguéris de très grande ssii" coller un /etc/ldap.conf et un /etc/openldap/ldap.conf et lancer un authconfig sssd et tant qu'à faire mettre un déclaratif dans nslcd. Si si, je vous jure que c'est la réalité : y a vraiment des gens qui font ça, livrent ça au client, et s'enfuit en courant avant que j'arrive :p
Donc, pour Txys< :
Pour la partie serveur, je te recommande (chaudement mais bien humblement) de partir directement sur un full OLC (donc plus de fichier slapd.conf). Au moins ça, à défaut de choisir 389DS (plutôt qu'openldap) avec ou sans FreeIPA.
Pour la partie authentification, je te recommande (chaudement mais bien humblement) de prendre directement le client SSSD (ça t'évitera un énorme historique, sur lequel tu pourra revenir plus tard)
[^] # Re: ldap et linux
Posté par bubar🦥 . En réponse au message Création serveur LDAP. Évalué à 4. Dernière modification le 07 avril 2020 à 21:56.
J'en rajoute une couche sur l'importance de bien distinguer les deux. Permet moi donc, Walter<, de profiter de la pertinence de ton post pour cela.
car, à mon grand malheur, je vois encore tout les jours des "professionnels aguéris de très grande ssii" coller un /etc/ldap.conf et un /etc/openldap/ldap.conf et lancer un authconfig sssd et tant qu'à faire mettre un déclaratif dans nslcd. Si si, je vous jure que c'est la réalité : y a vraiment des gens qui font ça, livrent ça au client, et s'enfuit en courant avant que j'arrive :p
Donc, pour Txys< :
Pour la partie serveur, je te recommande (chaudement mais bien humblement) de partir directement sur un full OLC (donc plus de fichier slapd.conf). Au moins ça, à défaut de choisir 389DS (plutôt qu'openldap) avec ou sans FreeIPA.
Pour la partie authentification, je te recommande (chaudement mais bien humblement) de prendre directement le client SSSD (ça t'évitera un énorme historique, sur lequel tu pourra revenir plus tard)