Guía de administración de Oracle^® ZFS Storage Appliance, versión OS8.8.x

Asignaciones personalizadas de LDAP

Para buscar en el directorio LDAP, el dispositivo usa un descriptor de búsqueda que es el nombre distintivo de búsqueda base, precedido por una especificación de subárbol por defecto. El dispositivo también utiliza nombres de clase de objeto por defecto y nombres de atributo por defecto para buscar las propiedades necesarias.

El dispositivo tiene el siguiente comportamiento de búsqueda en LDAP, de acuerdo con el formato RFC 2307:

• Búsquedas de usuarios: se antepone ou=people al nombre distintivo de búsqueda base, se utilizan la clase de objeto posixAccount y los nombres de atributos que se muestran en Atributos del tipo de datos de usuarios.

• Búsquedas de grupos: se antepone ou=group al nombre distintivo de búsqueda base, se utilizan la clase de objeto posixGroup y los nombres de atributos que se muestran en Atributos del tipo de datos de grupos.

• Búsquedas de grupos de red: se antepone ou=netgroup al nombre distintivo de búsqueda base y se utiliza la clase de objeto nisNetgroup.

Si estos valores por defecto no funcionan en su entorno, use las propiedades que se muestran en Propiedades del esquema LDAP para personalizar el descriptor de búsqueda, los nombres de clases de objetos y nombres de atributos como se muestra en Configuración de valores de esquema de LDAP: BUI, CLI. Para personalizar un descriptor de búsqueda, introduzca el nombre distintivo completo, incluido el nombre distintivo de búsqueda base y el ámbito de búsqueda. El dispositivo usará este valor personalizado sin modificar y no tendrá en cuenta los valores definidos para las propiedades Nombre distintivo de búsqueda base y Ámbito de búsqueda. Para personalizar nombres de clases de objetos y nombres de atributos, use la sintaxis default=new, donde default es el valor por defecto y new es el valor que desea utilizar.

En la siguiente tabla, se muestran los nombres de atributos por defecto que se utilizan para buscar información sobre los usuarios.

Tabla 78  Atributos de tipo de datos de usuarios

Nombre del atributo por defecto Descripción del valor del atributo uid Nombre de usuario. Por ejemplo: flastname uidNumber ID de usuario numérico gidNumber ID de grupo principal numérico gecos Nombre mostrado. Por ejemplo: "Firstname, Lastname"

En la siguiente tabla, se muestran los nombres de atributos por defecto que se utilizan para buscar información sobre los grupos.

Tabla 79  Atributos de tipo de datos de grupos

Nombre del atributo por defecto Descripción del valor del atributo cn Nombre de grupo gidNumber ID de grupo numérico memberUid Lista de nombres de usuarios de miembros

Temas relacionados

• Propiedades del esquema LDAP

• Configuración de valores de esquema de LDAP: BUI, CLI