Voll unter LDAP


 Ralf    07 Okt. 2008 : 23:01
 Keine    Das tägliche Einerlei

Bin beschäftigt,

ich bin voll unter LDAP, nein, das ist keine neue Droge wink, sondern ein Verzeichnisdienst (zentrale Verwaltung von Anwendern, Computern, Diensten, Ports und so ein Gedöns). Ich sichere die Konfiguration von meinem LDAP ab, denn ich habe festgestellt, dass man anonym Abfragen stellen kann. Das gefällt mir gar nicht, deswegen muss das geändert werden. Allerdings ist das nicht ganz so trivial, denn wenn ich die anonymen Zugriffe verweigere (das stellt man mit "disallow bind_anon" in der slapd.conf ein), dann klappt auf einmal die Authentifizierung mittels SASL2 nicht mehr. Was bei mir unter anderem zur Folge hat, dass man sich nicht mehr anmelden kann.

Ich schaffe das schon,
Ralf