Dotaz: Jak rozsirit existujici zaznam v ldap o objectclass

[kozzi]

Mám problé, dejme tomu, že mám v ldap záznam o uživately(jméno, heslo, shell...), ale nemám uněj mail, a ani objectclass, který ho obsahuje, takže potřebuji tento záznam upravit tak, že ho rozšířím o například CourierMailAccount objectclass a nadefinuji atribut mail. Nikde sem nenašel jak na to a když jo tak to nefungovalo.

Odpovědi

[volca]

Tak ted nechapu - jde o to zalozit novou tridu, pojmenovanou CourierMailAccount, a tu potom pouzivat, nebo uz CourierMailAccount v tom ldapu existuje a jde jen o to ji pridat k tomu DN? Pokud mate na mysli to prvni, jde o to si zazadat o ciselny rozsah, a potom do /etc/ldap/classes/ pridat svou definici objectClass, pouzit na ni include v slapd.conf a hotovo.

Jinak upozornuju ze mail atribut je dostupny z inetOrgPerson.

Pokud jde jen o to pridat tu classu k DN, tak se to dela prez MODIFY nebo ADD, soucasne se do modifikace uvadi pridani hodnoty k multi atributu objectClass, a povinne atributy.

[volca]

Jo, jeste doplnim ze zazadat o OID lze napriklad u ANSI nebo ISO. Na internetu je o tom dost informaci. Vyrazne nedoporucuju vymyslet vlastni OID, ktere muze v budoucnu kolidovat (I kdyz predpokladam to nekdo urcite dela).

[kozzi]

no me jde o toto, ten CourierMailAccount uz existuje, a sanzim se proste jen rozsirit ten multilist o nej, ale hazi mi to chybu kvuli tomu ze neni definovan povinej parametr, ale ja nevim jak ho definovat zaroven s tou CourierMailAccount. delam to takto:

dn: cn=mako,ou=People,dc=kozzi,dc=eu
changetype: modify
add: objectClass
objectClass: CourierMailAccount
-
add: mail
mail: koko@bbb

pripadne:

dn: cn=mako,ou=People,dc=kozzi,dc=eu
changetype: add
objectClass: CourierMailAccount
mail: koko@bbb

a ani jedno nejde

[volca]

Aha, jasne... Spravny tvar by mel byt tusim tenhle (t.j. bez te pomlcky, a bez add na mail, ktery tam jeste neni):
dn: cn=mako,ou=People,dc=kozzi,dc=eu
changetype: modify
add: objectClass
objectClass: CourierMailAccount
mail: koko@bbb

[kozzi]

bohuzel to take nefunguje:

Nelze upravit objekt: cn=mako,ou=People,dc=kozzi,dc=eu

Popis: The attribute to modify doesnt match the one specified by the add attribute.

Line: mail: koko@bb

Line Number: 5

[kozzi]

zvlastni je ze kdyz pouziji:

dn: cn=mako,ou=People,dc=kozzi,dc=eu
changetype: modify
add: objectClass
objectClass: CourierMailAccount
-
add: mail
mail: koko@bbb

tak pokud by mail byla promena MAY a ne MUST, tak to je ok

[volca]

To je predpokladam tim, ze se povinne atributy musi uvadet v jednom kole s objectClass ktera je vyzaduje. Potom teda jeste stoji za pokus uvest ten povinny atribut za carkou:
dn: cn=mako,ou=People,dc=kozzi,dc=eu
changetype: modify
add: objectClass, mail
objectClass: CourierMailAccount
mail: koko@bbb
Zvlastni je ze ten muj syntax mi bezne chodi... Asi se to ruzni openldap od openldapu :)

[kozzi]

nee ani to nezabralo, hazi to jine chyby:

Nelze upravit objekt: cn=mako,ou=People,dc=kozzi,dc=eu

Popis: The attribute to modify doesnt match the one specified by the add attribute.

Line: objectClass: CourierMailAccoun

Line Number: 4

Zkusim jeste zmenu verze openldap. Jinak data tam cpu pres phpldapadmin

[volca]

Ok, dobra. Jinac v phpLdapAdmin je pridani objectclass celkem snadna operace - objectClass na tom DN - add Value, vyberu tu object class, a na dalsi obrazovce po me rovnou chce ty required atributy vyplnit. Prez tohle rozhranni to taky nejde?

[volca]

Jeste se chci ujistit - jakou to vrati v tomhle pripade chybu? A jakym prikazem to do ldapu strkate - ldapmodify?

[volca]

A do tretice, Zde

Pisou:
# Add a new AUXILIARY object class to an existing entry
dn: cn=Robert Smith,ou=people,dc=example,dc=com
changetype: modify
# the object class used for binding
objectclass: inetorgperson
# objectclass being added
objectclass: myObjectClass
# MUST attributes of new object class
myAttr1: some value
myAttr2: my value
myAttr3: a value


[kozzi]

to taky nejde, sem uz prohledal vse na netu :(

[volca]

A jakou to hazi chybu? Bez ni se asi dal nepohneme...

[kozzi]

tak, to vypada ze je chyba v tom phpldapadmin, kdyz pouziji ldapmodify tak je vse ok, coz mi staci stejne bych pouzival ten prikaz jelikoz to potrebuji do skriptu, kdybych rovnou pouzil ldapmodify mohl jsem si usetrit puldne prace :(. Jo a abych nezapomel dekuji za snahu mi pomoct

[volca]

Ok, fajn, jsem rad ze se to nejak vyresilo, a neni zac :)