Здравствуйте!

Нужен инструмент для быстрой настройки OpenLDAP (расширенные схемы, модули для PHP и т.п.).

Дело в том, что всем известно, для чего LDAP сегодня используется: адресные книги, единый иструмент авторизации (ldap + samba, ldap + pam.d).
Куча этих схем уже в дистрибутиве. Но по какой-то причине из консоли LDAP ругается то на невозможность работы с расширенными схемами, то еще на что-то.

OpenLDAP у меня работает, но хочется в будущем иметь программу для графической настройки LDAP, и чтобы эта графическая программа могла интегрировать и pam и что-нибудь еще, и чтобы это обычно работало.. :) Т.е. в итоге должен получаться сервер, к которому можно подключаться и работать.

Не подскажете, есть ли такая утилита?

• OpenLDAP -- графический инструмент администрирования,bromantik, 17:24 , 10-Июн-08
  • OpenLDAP -- графический инструмент администрирования,utandr, 18:50 , 10-Июн-08
    • OpenLDAP -- графический инструмент администрирования,bromantik, 09:20 , 11-Июн-08
      • OpenLDAP -- графический инструмент администрирования,pavel_simple, 10:05 , 11-Июн-08
• OpenLDAP -- графический инструмент администрирования,Аноним, 23:24 , 10-Июн-08
• OpenLDAP -- графический инструмент администрирования,raven428, 06:16 , 11-Июн-08
• OpenLDAP -- графический инструмент администрирования,Sargan, 11:26 , 01-Июл-08

Не подскажете, есть ли такая утилита?
smbldap-tools, authconfig, gq

>Не подскажете, есть ли такая утилита?
>smbldap-tools, authconfig, gq

smbldap-tools -- samba only
authconfig -- следствием работы этого чуда у меня было так, что в LDAP у root один пароль, а в систему можно зайти и с паролем из LDAP, и с прежним, который в passwd/shadow. И даже сменить пароль можно только для LDAP, а прежний -- не получается.

gq -- вообще, элементарный клиент LDAP. Можно редактировать существующие ветки, т.е.
это работа операторская в большей мере, чем администраторская.

Ведь, согласитесь, при важности LDAP, необходим и инструмент, который поможет настраивать ldap сервер через пару галочек в окошке.

>[оверквотинг удален]
>с паролем из LDAP, и с прежним, который в passwd/shadow. И
>даже сменить пароль можно только для LDAP, а прежний -- не
>получается.
>
>
>gq -- вообще, элементарный клиент LDAP. Можно редактировать существующие ветки, т.е.
>это работа операторская в большей мере, чем администраторская.
>
>Ведь, согласитесь, при важности LDAP, необходим и инструмент, который поможет настраивать ldap
>сервер через пару галочек в окошке.

smbldap-tools n- чего это оно самба-онли? Умеет и с posixAccount работать неплохо
authconfig - это фактически средство конфигурирования /etc/ldap.conf и /etc/nsswitch.conf. Ну и pam. То что у вас не получилось, как я думаю, вопрос вашего неполного понимания работы nss_ldap+pam_ldap.
gq - да, просто ldap-клиент с вьювером схем.

Я понимаю, чего именно вы хотите, я долго искал такой продукт, но толком не нашел. Было что-то классное под виндовс, но у меня нет виндовса, да и продукт платным был. Если порыскать по свежему мясу, то там огромная куча нужных вам продуктов, но 99% - web. Лично меня пугает администрировать такую важную систему через web (я знаю про ssl :)). Может я старомоден.

apache studio

Не оно? (http://phpldapadmin.sourceforge.net/)

ldap account manager: http://lam.sourceforge.net/

>[оверквотинг удален]
>Куча этих схем уже в дистрибутиве. Но по какой-то причине из консоли
>LDAP ругается то на невозможность работы с расширенными схемами, то еще
>на что-то.
>
>OpenLDAP у меня работает, но хочется в будущем иметь программу для графической
>настройки LDAP, и чтобы эта графическая программа могла интегрировать и pam
>и что-нибудь еще, и чтобы это обычно работало.. :) Т.е. в
>итоге должен получаться сервер, к которому можно подключаться и работать.
>
>Не подскажете, есть ли такая утилита?

https://oss.gonicus.de/labs/gosa/