>>Привет All!
>>
>>Помогите настроить ACI на OpenLDAP-2.0.27, делал все как фак
>>велит на openldap.org. Может кто уже боролся с этим чудом?
>>
>>Сергей.
>
>при сборке не забыли --enable-aci=yes ?
Не забыл.
>
>если не забыли, то покажите в чём именно у вас ошибки.. логи,
>конфиги
ЗЫ: Зачем в 2.1.17 OpenLDAPaci запихнули в системную схему, пришлось
в исходнике вырезать строку с "USE directoryoperation"?
OpenLDAP 2.0.27
slapd.conf:
access to *
by aci write
by * =rscx
ЗЫ: Как с помочью aci избавиться от такой строчки (by * =rscx)?
для ou=Test,o=Melorama,c=UA
OpenLDAPaci: 1#entry#grant;r,s,w,c;[all]#access-id#cn=User1,o=Melorama,c=UA
Как ему сказать, что все что ниже ou=Test,o=Meloram,c=UA можна юзать
с теми же правами, что и у ou=Test,o=Meloram,c=UA, без добавления к
каждой записи класса OpenLDAPacl и атрибута openLDAPaci, ато изменять
атрибуты он совсем не умеет.
Сергей.