☰

OLC를 사용하여 openLDAP에서 SASL 인증 메커니즘 활성화

tag-icon • tag-icon ldap openldap sasl
OLC를 사용하여 openLDAP에서 SASL 인증 메커니즘 활성화

SASL 메커니즘 활성화에 대해 찾을 수 있는 모든 정보는 여전히 openldap이 slapd.conf방법을 사용하는 반면, 모든 최신 LDAP 디렉터리는 정적 파일에서 OLC를 사용하도록 선택합니다.

saslHostOLC 카탈로그에 매개변수를 추가하는 방법을 아는 사람이 있습니까 ? 프런트엔드를 통하는 것보다 로컬에 더 많은 SASL 메커니즘이 있는 것 같습니다. 어떻게 활성화할 수 있어?분명히프런트엔드를 통한 인증?

scadmin@ubuntu1604:~$ ldapsearch -x -H ldapi:/// -b "" -LLL -s base supportedSASLMechanisms
dn:
supportedSASLMechanisms: DIGEST-MD5
supportedSASLMechanisms: EXTERNAL
supportedSASLMechanisms: CRAM-MD5
supportedSASLMechanisms: NTLM
supportedSASLMechanisms: PLAIN
supportedSASLMechanisms: LOGIN

scadmin@ubuntu1604:~$ ldapsearch -x -H ldap://127.0.0.1 -b "" -LLL -s base supportedSASLMechanisms
dn:
supportedSASLMechanisms: DIGEST-MD5
supportedSASLMechanisms: CRAM-MD5
supportedSASLMechanisms: NTLM

scadmin@ubuntu1604:~$

답변1

다음 명령을 사용하여 이러한 메커니즘을 활성화할 수 있었습니다.LDIF:

dn: cn=config
changetype: modify
add: olcSaslHost
olcSaslHost: localhost
-
add: olcSaslSecProps
olcSaslSecProps: none

현재 내가 지원하는 SASL 메커니즘은 다음과 같습니다.

scadmin@ldap-poc:~/ldap-assets$ ldapsearch -x -H ldapi:/// -b "" -LLL -s base supportedSASLMechanisms
dn:
supportedSASLMechanisms: DIGEST-MD5
supportedSASLMechanisms: EXTERNAL
supportedSASLMechanisms: CRAM-MD5
supportedSASLMechanisms: NTLM
supportedSASLMechanisms: PLAIN
supportedSASLMechanisms: LOGIN
supportedSASLMechanisms: ANONYMOUS

scadmin@ldap-poc:~/ldap-assets$ ldapsearch -x -H ldap://127.0.0.1 -b "" -LLL -s base supportedSASLMechanisms
dn:
supportedSASLMechanisms: DIGEST-MD5
supportedSASLMechanisms: CRAM-MD5
supportedSASLMechanisms: NTLM
supportedSASLMechanisms: PLAIN
supportedSASLMechanisms: LOGIN
supportedSASLMechanisms: ANONYMOUS

관련 정보