Configurer un profil d'accès à la configuration d'OpenLDAP via ldapvi

Après avoir installer le paquet ldapvi, il suffit d'ajouter le bloc suivant à la fin du fichier /etc/ldapvi.conf :

profile config
host: ldapi://
sasl-mech: EXTERNAL
base: cn=config

Remarque : Pour que cela fonctionne, il faut également :

• que la socket de connexion UNIX à l'annuaire soit activée : la variable SLAPD_SERVICES dans le fichier /etc/default/slapd doit inclure ldapi:///
• que l'utilisateur UNIX utilisé (par exemple, root) soit autorisé à se connecter à la base cn=config (avec des droits suffisants). Pour cela, il faut par exemple une ACL comme suit au niveau de la base cn=config (c'est normalement le cas par défaut) : to * by dn.exact=gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth manage by * break