118 lines
12 KiB
Markdown
118 lines
12 KiB
Markdown
---
|
|
gitea: none
|
|
include_toc: true
|
|
---
|
|
|
|
# openldap
|
|
|
|
## Synopsis
|
|
|
|
OpenLDAP, a LDAP server.
|
|
|
|
[For more informations](https://www.openldap.org/)
|
|
|
|
## Basic variables
|
|
|
|
| Parameter | Comments |
|
|
|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|--------------------------------|
|
|
| *[accounts.users.ldap_user_uid](extras/accounts/00_account.xml)*<br/>mandatory<br/>[unix_user](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Nom de compte.<br/>jdoe. |
|
|
| *[accounts.users.ldap_user_sn](extras/accounts/00_account.xml)*<br/>mandatory<br/>[string](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Prénom.<br/>John. |
|
|
| *[accounts.users.ldap_user_gn](extras/accounts/00_account.xml)*<br/>mandatory<br/>[string](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Nom de famille.<br/>Doe. |
|
|
| *[accounts.family_.users_.ldap_user_uid_](extras/accounts/00_account.xml)*<br/>mandatory<br/>[unix_user](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Nom de compte de la famille . |
|
|
| *[accounts.family_.users_.ldap_user_sn_](extras/accounts/00_account.xml)*<br/>mandatory<br/>[string](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Prénom de la famille . |
|
|
| *[accounts.family_.users_.ldap_user_gn_](extras/accounts/00_account.xml)*<br/>mandatory<br/>[string](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Nom de famille de la famille . |
|
|
|
|
## Variables
|
|
|
|
### Accounts
|
|
|
|
#### Gestion des utilisateurs
|
|
|
|
|
|
This a family is a leadership.
|
|
| Parameter | Comments |
|
|
|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|------------------------------------------------------|
|
|
| *[accounts.users.ldap_user_mail](extras/accounts/00_account.xml)*<br/>multiple<br/>[mail](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Adresse courriel du compte.<br/>johndoe@example.net. |
|
|
| *[accounts.users.ldap_user_aliases](extras/accounts/00_account.xml)*<br/>multiple<br/>[mail](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Aliases du mail. |
|
|
| *[accounts.families](extras/accounts/00_account.xml)*<br/>multiple<br/>[unix_user](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Familles. |
|
|
#### Gestion de la famille
|
|
|
|
|
|
This a dynamic family generated from the variable "accounts.families. family_ 1
|
|
##### Gestion des utilisateurs de la famille
|
|
|
|
|
|
This a family is a leadership.
|
|
| Parameter | Comments |
|
|
|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|--------------------------------------------|
|
|
| *[accounts.family_.users_.ldap_user_mail_](extras/accounts/00_account.xml)*<br/>multiple<br/>[mail](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Adresse courriel du compte de la famille . |
|
|
| *[accounts.family_.users_.ldap_user_aliases_](extras/accounts/00_account.xml)*<br/>multiple<br/>[mail](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Aliases du mail de la famille . |
|
|
|
|
## Variables for expert
|
|
|
|
### Général
|
|
|
|
#### ldap
|
|
|
|
| Parameter | Comments |
|
|
|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
|
|
| *[general.ldap.ldap_schemas](dictionaries/21_openldap-server.xml)*<br/>mandatory,multiple<br/>[filename](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Schémas LDAP additionnel.<br/>**Default:** /etc/openldap/schema/cosine.ldif<br />/etc/openldap/schema/inetorgperson.ldif<br />/etc/openldap/schema/nis.ldif<br />/etc/openldap/schema/misc.ldif |
|
|
##### Limites
|
|
|
|
| Parameter | Comments |
|
|
|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------|
|
|
| *[general.ldap.limits.ldap_loglevel](dictionaries/21_openldap-server.xml)*<br/>mandatory<br/>[number](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Niveau de log. |
|
|
| *[general.ldap.limits.ldap_sizelimit](dictionaries/21_openldap-server.xml)*<br/>mandatory<br/>[number](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Nombre maximum d'entrées à retourner lors d'une requête.<br/>**Default:** 5000 |
|
|
| *[general.ldap.limits.ldap_timelimit](dictionaries/21_openldap-server.xml)*<br/>mandatory<br/>[number](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Temps de réponse maximum à une requête (en secondes).<br/>**Default:** 3600 |
|
|
##### DB environment
|
|
|
|
| Parameter | Comments |
|
|
|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------------------------------------------------------------------------------------------|
|
|
| *[general.ldap.db_environment.db_cache_size_g](dictionaries/21_openldap-server.xml)*<br/>mandatory<br/>[number](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Quantité de Giga-octets à utiliser pour le cache HDB. |
|
|
| *[general.ldap.db_environment.db_cache_size_o](dictionaries/21_openldap-server.xml)*<br/>mandatory<br/>[number](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Quantité d'octets à utiliser pour le cache HDB.<br/>**Default:** 268435456 |
|
|
| *[general.ldap.db_environment.db_cache_chunks](dictionaries/21_openldap-server.xml)*<br/>mandatory<br/>[number](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Nombre de fichiers ou écrire le cache HDB.<br/>**Default:** 1 |
|
|
| *[general.ldap.db_environment.db_log_region_max](dictionaries/21_openldap-server.xml)*<br/>mandatory<br/>[number](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Quantité de fichier de cache mis en cache mémoire.<br/>**Default:** 262144 |
|
|
| *[general.ldap.db_environment.db_log_max](dictionaries/21_openldap-server.xml)*<br/>mandatory<br/>[number](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Quantité d'informations de journalisation conservé jusqu'à rotation.<br/>**Default:** 10485760 |
|
|
| *[general.ldap.db_environment.db_log_bsize](dictionaries/21_openldap-server.xml)*<br/>mandatory<br/>[number](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Quantité d'informations de journalisation du cache reporté sur le disque.<br/>**Default:** 2097152 |
|
|
| *[general.ldap.db_environment.db_log_directory](dictionaries/21_openldap-server.xml)*<br/>mandatory<br/>[filename](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Répertoire de conservation des informations de journalisation.<br/>**Default:** /srv/openldap/log |
|
|
| *[general.ldap.db_environment.db_lk_max_objects](dictionaries/21_openldap-server.xml)*<br/>mandatory<br/>[number](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Nombre d'objet qui peuvent être verrouillés simultanément .<br/>**Default:** 5000 |
|
|
| *[general.ldap.db_environment.db_lk_max](dictionaries/21_openldap-server.xml)*<br/>mandatory<br/>[number](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Nombre de verrous maximal.<br/>**Default:** 5000 |
|
|
| *[general.ldap.db_environment.db_lk_max_lockers](dictionaries/21_openldap-server.xml)*<br/>mandatory<br/>[number](https://forge.cloud.silique.fr/risotto/rougail/src/branch/main/doc/variable/README.md#le-type-de-la-variable) | Nombre de verroulleur maximal.<br/>**Default:** 5000 |
|
|
|
|
|
|
## Requirements services
|
|
|
|
- **LocalDNS**
|
|
- Journald
|
|
|
|
**bold**: provider is mandatory
|
|
|
|
## Example
|
|
|
|
Zone names are provided as examples. Think about adapting with the value of provider_zone in configuration file.
|
|
|
|
```
|
|
openldap:
|
|
applicationservice: openldap
|
|
provider_zone: ldap
|
|
zones_name:
|
|
- localdns
|
|
```
|
|
|
|
## Dependances
|
|
|
|
- [base-fedora-37](../base-fedora-37/README.md)
|
|
- [base-fedora](../base-fedora/README.md)
|
|
- [systemd](../systemd/README.md)
|
|
- [base-machine](../base-machine/README.md)
|
|
- [base](../base/README.md)
|
|
- [dns-local](../dns-local/README.md)
|
|
- [pki-tls](../pki-tls/README.md)
|
|
- [journald](../journald/README.md)
|
|
- [resolved](../resolved/README.md)
|
|
|
|
## Supplier
|
|
|
|
[ldap-client](../ldap-client/README.md)
|
|
|
|
[All applications services for this dataset.](../README.md)
|