Was ist der BASIS-DN für meinen LDAP-Server?

Question

Was ist der BASIS-DN für meinen LDAP-Server?

Ich habe viele Tutorials zu ldap "basedn" gesehen, die implizieren, dass Sie eine generische Zeichenfolge wie

"mycompany".

In meinem Fall habe ich jedoch bereits einen LDAP-Server, und die Wurzel davon scheint zu sein:

o=Directory
   ou=groups
   ou=users

Daher sehe ich nirgendwo etwas in den Zeilen von "mycompany".

Ich habe jedoch ein "Login" - Konto, das mir gegeben wurde:

cn=Admin,o=Directory

Also-wie kann ich bei der Konfiguration von LDAP wissen, was die richtige BaseDN ist ? Wenn einrichten der LDAP-Authentifizierung (1) Worauf bezieht sich Base DN auf meinem LDAP-Server und (2) Wie finde ich heraus, was dieser Referenzwert ist?

Zu Ihrer Information verwende ich authconfig-tui, um einen Red Hat Linux - Computer mit einem externen phpLDAPadmin-Erstelltencomputer zu verbinden, der in AWS über den von JumpBox bereitgestellten OpenLDAP Directory Server konfiguriert wurde-das serverseitige LDAP-Material wurde also bereits für mich eingerichtet.

1

linux ldap

Author: fixer1234, 2013-12-19

Source

1 answers

score 3 · Answer 1

Ihr Basis-DN ist einfach o=Directory. Es ist keine gute Praxis, eine solche Basis DN zu haben, aber es ist dennoch gültig.

Historisch gesehen war Basis-DNs im X. 500-Format, wie o=<organization>,c=<countrycode>. Einige vorhandene Verzeichnisse verwenden es immer noch; zum Beispiel o=New York University,st=New York,c=US.

Heutzutage wird empfohlen, die DNS-Benennung zu verwenden: dc=<domain>,dc=<topdomain>
(z.B. dc=superuser,dc=com).