☰

OLC를 사용하여 openLDAP에서 SASL 인증 메커니즘 활성화

tag-icon • tag-icon ldap openldap sasl
OLC를 사용하여 openLDAP에서 SASL 인증 메커니즘 활성화

모든 최신 LDAP 디렉토리가 정적 파일을 통해 OLC를 사용하도록 선택하는 동안 SASL 메커니즘을 활성화하는 방법에 대해 찾을 수 있었던 모든 정보는 openldap여전히 이 방법을 사용합니다 .slapd.conf

saslHostOLC 디렉토리에 매개변수를 추가하는 방법에 대한 정보를 아는 사람이 있습니까 ? 또한 프런트엔드를 통하는 것보다 로컬에 더 많은 SASL 메커니즘이 있는 것 같습니다. 어떻게 활성화할 수 있나요?솔직한프론트엔드를 통한 인증?

scadmin@ubuntu1604:~$ ldapsearch -x -H ldapi:/// -b "" -LLL -s base supportedSASLMechanisms
dn:
supportedSASLMechanisms: DIGEST-MD5
supportedSASLMechanisms: EXTERNAL
supportedSASLMechanisms: CRAM-MD5
supportedSASLMechanisms: NTLM
supportedSASLMechanisms: PLAIN
supportedSASLMechanisms: LOGIN

scadmin@ubuntu1604:~$ ldapsearch -x -H ldap://127.0.0.1 -b "" -LLL -s base supportedSASLMechanisms
dn:
supportedSASLMechanisms: DIGEST-MD5
supportedSASLMechanisms: CRAM-MD5
supportedSASLMechanisms: NTLM

scadmin@ubuntu1604:~$

답변1

다음을 사용하여 메커니즘을 활성화할 수 있었습니다.ldif:

dn: cn=config
changetype: modify
add: olcSaslHost
olcSaslHost: localhost
-
add: olcSaslSecProps
olcSaslSecProps: none

이제 지원되는 SASL 메커니즘은 다음과 같습니다.

scadmin@ldap-poc:~/ldap-assets$ ldapsearch -x -H ldapi:/// -b "" -LLL -s base supportedSASLMechanisms
dn:
supportedSASLMechanisms: DIGEST-MD5
supportedSASLMechanisms: EXTERNAL
supportedSASLMechanisms: CRAM-MD5
supportedSASLMechanisms: NTLM
supportedSASLMechanisms: PLAIN
supportedSASLMechanisms: LOGIN
supportedSASLMechanisms: ANONYMOUS

scadmin@ldap-poc:~/ldap-assets$ ldapsearch -x -H ldap://127.0.0.1 -b "" -LLL -s base supportedSASLMechanisms
dn:
supportedSASLMechanisms: DIGEST-MD5
supportedSASLMechanisms: CRAM-MD5
supportedSASLMechanisms: NTLM
supportedSASLMechanisms: PLAIN
supportedSASLMechanisms: LOGIN
supportedSASLMechanisms: ANONYMOUS

관련 정보