LINUX.ORG.RU
ФорумAdmin

Анонимный доступ в OpenLDAP

 


2

2

Я читаю документацию slapd.conf и не могу понять, чем отличается «disallow: bind_anon» от «require: authc»

В документации сказано:

bind_anon disables acceptance of anonymous bind requests. Note that this setting does not prohibit anonymous directory access (See «require authc»).

authc requires authentication prior to directory operations.

Я так понимаю, что bind_anon запрещает подключения, а authc вообще все?

Если это так, то как это использовать на практике: как можно получить доступ к каталогу без bind?

Ответ на: комментарий от trancefer

Я это читал, но все равно не понял, как это работает на практике :(

В каких случаях использовать «disallow: bind_anon», а в каких «require: authc»?

Ignis-z
() автор топика
Ответ на: комментарий от Ignis-z

disallow bind_anon — запретить бинд к каталогу с пустым DN и/или паролем

require authc — проверять пароль на его правильность

Если нужно исключить подключение к каталогу для неаутентифицированных пользователей — нужно использовать и то, и другое.

trancefer ★★
()
Последнее исправление: trancefer (всего исправлений: 2)
Ответ на: комментарий от trancefer

require authc — проверять пароль на его правильность

Но, даже если require authc не задан, если я соединяюсь с сервером с неправильным паролем, мне выдается ошибка:

# ldapsearch -x -D cn=admin,dc=example,dc=com -b dc=example,dc=com -w WrongPass
ldap_bind: Invalid credentials (49)

iving
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.