Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:reseau:ldap:monitor [2022/07/25 13:54] – bn8
+++ informatique:reseau:ldap:monitor [2022/10/04 08:54] (Version actuelle) – bn8
@@ Ligne 11: / Ligne 11: @@
 Il faut ensuite créer la database //cn=monitor// et définir quels utilisateurs (des autres bases) pourront s'y connecter (via des ACL) : <code bash>ldapadd -Y EXTERNAL -H ldapi:/// << EOF
-dn: olcDatabase={2}monitor,cn=config
+dn: olcDatabase=monitor,cn=config
 objectclass: olcDatabaseConfig
 objectclass: top
-olcaccess: {0}to dn.subtree=cn=monitor by dn.exact="uid=mon,ou=sysaccounts,dc=example,dc=com" read by dn.exact="cn=admin,dc=example,dc=com" read by * none
+olcaccess: {0}to dn.subtree=cn=monitor by dn.exact=gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth read by dn.exact="uid=mon,ou=sysaccounts,dc=example,dc=com" read by dn.exact="cn=admin,dc=example,dc=com" read by * none
-olcdatabase: {2}monitor
+olcdatabase: monitor
 EOF
 </code>