URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 76771
[ Назад ]

Исходное сообщение
"Группы в LDAP"
Отправлено ivul , 15-Окт-07 08:26

Приветствую!
Задачка вроде бы простая.
Есть папки DIR1 и DIR2, которые доступны пользователя из групп, соответственно, cn=Group1,ou=Groups,dc=MYDOMAIN и cn=Group2,ou=Groups,dc=MYDOMAIN.
Нужно создать еще одну папку DIR3, которая доступна пользователям и двух первых групп.
Пробовал сделать так:
Создал группу Group3 и добавил Group1 и Group2 в memberUid. Назначил папке DIR3 группу Group3.
Доступа нет.
Как это сделать?
Очень уж не удобно добавлять пользователей по отдельности.
Ubuntu 7.0.4
slapd 2.3.30-2
samba 3.0.24

Содержание

Группы в LDAP,yurii, 02:59 , 16-Окт-07
- Группы в LDAP,ivul, 11:17 , 16-Окт-07

Сообщения в этом обсуждении

"Группы в LDAP"
Отправлено yurii , 16-Окт-07 02:59

>[оверквотинг удален]
>Создал группу Group3 и добавил Group1 и Group2 в memberUid. Назначил папке
>DIR3 группу Group3.
>Доступа нет.
>
>Как это сделать?
>Очень уж не удобно добавлять пользователей по отдельности.
>
>Ubuntu 7.0.4
>slapd 2.3.30-2
>samba 3.0.24
ну у тебя ж memberGid есть для каждой группы? getent group можешь получить? так в чём проблема? дальше как с обыкновенными группами действуй

"Группы в LDAP"
Отправлено ivul , 16-Окт-07 11:17

>ну у тебя ж memberGid есть для каждой группы? getent group можешь
>получить? так в чём проблема? дальше как с обыкновенными группами действуй
Да, есть. Да, могу.
А как действовать - не понимаю.
Мне нужно включить в группу Group3 пользователей из групп Group1 и Group2. Как это сделать?
Например, в Win2000 Server было что-то вроде "группа является членом группы такой-то". Есть подобное в LDAP?
Или все-таки в третью группу тупо добавить пользователей из первых двух?