Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tuto:linux_divers:installer_fusiondirectory_centos_6 [10/08/2013 12:16]
dani [Préparer l'environnement]
+++ tuto:linux_divers:installer_fusiondirectory_centos_6 [05/09/2013 17:19] (Version actuelle)
@@ Ligne 46: / Ligne 46: @@
 openssl rand -base64 33 | perl -pe 's/\//\./g' > /etc/install/unix.pw
 openssl rand -base64 33 | perl -pe 's/\//\./g' > /etc/install/dns.pw
+openssl rand -base64 33 | perl -pe 's/\//\./g' > /etc/install/ssh.pw
 </code>
 ===== Installer OpenLDAP =====
@@ Ligne 933: / Ligne 934: @@
 include         /etc/openldap/schema/fusiondirectory/alias-fd-conf.schema
 include         /etc/openldap/schema/fusiondirectory/alias-fd.schema
 password-hash               {SSHA}
 pidfile                     /var/run/openldap/slapd.pid
@@ Ligne 938: / Ligne 940: @@
 modulepath                  /usr/lib64/openldap
 moduleload                  back_hdb
+moduleload                  memberof
+database                    monitor
 database                    hdb
 mode                        0600
@@ Ligne 945: / Ligne 949: @@
 directory                   /var/lib/ldap
 cachesize                   10000
-checkpoint 128 15
+checkpoint                  128 15
 index                       uid,mail                                               eq,sub
 index                       cn,sn,givenName,ou                                     pres,eq,sub
@@ Ligne 964: / Ligne 969: @@
 index                       dhcpServerDN                                           eq
 index                       dhcpFailOverPeerDN                                     eq
 access to attrs=userPassword,sambaLmPassword,sambaNtPassword
        by dn=cn=samba,ou=DSA,dc=firewall-services,dc=com write
@@ Ligne 970: / Ligne 976: @@
        by * none
 access to attrs=sambaAcctFlags,sambaBadPasswordCount,sambaBadPasswordTime,sambaKickoffTime,sambaLogoffTime,sambaLogonHours,sambaPasswordHistory,sambaSID,sambaPrimaryGroupSID,sambaPwdCanChange,sambaPwdLastSet,sambaPwdMustChange,sambaUserWorkstations,sambaSIDList,sambaGroupType,sambaMungedDial,sambaLogonHours,sambaLogonTime,sambaDomainName,sambaHomePath,sambaHomeDrive
-       by dn=uid=samba,ou=DSA,dc=firewall-services,dc=com write
+       by dn=cn=samba,ou=DSA,dc=firewall-services,dc=com write
+       by group.exact="cn=admins,ou=Groups,dc=firewall-services,dc=com" write
        by self read
        by * none
 access to filter=(objectClass=sambaDomain)
-       by dn=uid=samba,ou=DSA,dc=firewall-services,dc=com write
+       by dn=cn=samba,ou=DSA,dc=firewall-services,dc=com write
        by group.exact="cn=admins,ou=Groups,dc=firewall-services,dc=com" write
        by * none
 access to dn.subtree=ou=Computers,ou=systems,dc=firewall-services,dc=com
-       by dn=uid=samba,ou=DSA,dc=firewall-services,dc=com write
+       by dn=cn=samba,ou=DSA,dc=firewall-services,dc=com write
        by group.exact="cn=admins,ou=Groups,dc=firewall-services,dc=com" write
        by * none
 access to attrs=loginShell,gidNumber,homeDirectory,uidNumber,shadowExpire,shadowFlag,shadowInactive,shadowLastChange,shadowMax,shadowMin,shadowWarning
-       by dn=uid=samba,ou=DSA,dc=firewall-services,dc=com write
+       by dn=cn=samba,ou=DSA,dc=firewall-services,dc=com write
        by self read
-       by dn="uid=unix,ou=DSA,dc=firewall-services,dc=com" read
+       by dn="cn=unix,ou=DSA,dc=firewall-services,dc=com" read
 access to dn.subtree=ou=DSA,dc=firewall-services,dc=com
        by group.exact="cn=admins,ou=Groups,dc=firewall-services,dc=com" write
@@ Ligne 991: / Ligne 998: @@
        by * read
 access to dn.subtree=ou=systems,dc=firewall-services,dc=com filter=(objectClass=dNSZone)
+       by group.exact="cn=admins,ou=Groups,dc=firewall-services,dc=com" write
        by dn="cn=dns,ou=DSA,dc=firewall-services,dc=com" read
        by * none
@@ Ligne 998: / Ligne 1006: @@
        by users read
        by anonymous auth
-</code>
+</file>