问题标签 [sunone]

PHP 为在 LDAP 中复制或移动目录记录提供了很好的功能。不幸的是，这个ldap_rename功能似乎不适用于 Sun Directory。是否存在任何替代方法来更改帐户的 OU 而无需创建新帐户？

CN=username,OU=Admin,DC=uaa,DC=alaska,DC=edu我的最终目标是有一个简单的方法在两个 OU 之间切换，例如：
CN=username,OU=Student,DC=uaa,DC=alaska,DC=edu

Sun's One Server worked great up until Sun Disappeared. Now looking around the landscape the classic ASP solutions are all abadoned.

Apache::ASP appears to be perl wrapped in ASP tags. Chilisoft ASP no longer exists. Old versions won't compile against new Apache 2. Sun's package solution doesn't even have a support page anymore.

Where did everyone with ASP code running on a unix server run to? Is it time to pay the outdated code tax?

本文讨论并给出了 LDAP 查询语法示例 http://ff1959.wordpress.com/2011/09/21/mastering-ldap-search-filters/

它显示了查询的“过滤器”部分如何给出匹配规则。例如，过滤器可以指定“精确匹配”，如下所示：

其中 ":caseExactMatch:" 标识 LDAP 服务器将用于过滤结果的“匹配规则”的名称。（例如 LDAP 服务器有一个匹配规则叫做 "caseExactMatch" ）

来自文章：上述过滤器将匹配“User.0”但不匹配“user.0”。

我的问题

• 我看到 RFC 4515 定义了语法。主要 LDAP 供应商是否支持此标准，即无论实施如何（即包括 OpenLDAP、Microsoft 的 Active Directory 和 SunONE 目录服务器），“它都能工作”吗？

• LDAP 供应商是否支持 RFC 4517 中列出的“匹配规则”名称（例如 caseExactMatch、caseIgnoreMatch、keywordMatch、numericStringMatch 等）

参考

RFC 4515定义了 LDAP 过滤器

RFC 4517定义 LDAP 匹配规则

谢谢

语境

在将成员从 LDAP 服务器导入我们的应用程序时，我们正在添加组成员过滤。

（以前我们从给定的 ldap“基本 DN”导入所有成员；现在管理员可以限制到某些组，即基本 DN 中的成员“Sales”和“HR”）。

我们的应用程序支持：

• SunONE

• 活动目录

此外，我们计划仅支持静态组，不支持动态组。

我们会怎么做

过去，我们会使用两次查找将成员复制到我们的数据库中以实现这一新功能。

1. 在 baseDN 中查找所有成员
2. 查找组名在列表中的所有组（包括成员）（例如“销售”或“人力资源”）。通过 Map 以编程方式跟踪“哪些用户属于哪些组”，即使用“组成员”属性（SunONE 中的“uniqueMember”，ActiveDirectory 中的“成员”）
3. 将 #1 和 #2 的结果相交以获得“要导入的成员”

MemberOf/IsMemberOf 可以减少查询和逻辑吗？

在简短的互联网研究中，我发现 SunONE 和 ActiveDirectory 有一个属性 (isMemberOf/memberOf)，它标识“此用户所属的组”

理论上，我们可以将上述逻辑简化为一个 LDAP 查询：

1. 查找 baseDN 中属于任何组的所有成员

MemberOf/IsMemberOf 可以减少查询和逻辑吗？

知道的问题： - memberOf/isMemberOf 只支持静态组 - 它不支持嵌套组

问题

• 这种使用 memberOf/IsMemberOf 的方法会起作用吗？
• 有什么注意事项吗？
• OpenLDAP 或其他服务器呢？他们都支持这样的属性吗？（我看到 OpenLDAP 有 memberOf “overlay”，但管理员必须明确启用它）

参考

SunOne： http ://docs.oracle.com/cd/E19575-01/820-2763/bcajq/index.html

活动目录：http: //msdn.microsoft.com/en-us/library/ms677943.aspx

相关的 SO 问题： 如何编写 LDAP 查询来测试用户是否是组的成员？

LDAP 中的 memberOf 与 groupMembership (Liferay)

虽然这里有很多关于网站图标未显示的问题，但我有一个突然出现的问题......

如果我在浏览器中输入http://localhost，我会看到 web 目录的根目录，并且没有 favicon.ico。然而，浏览器选项卡上会显示一个图标。如果我输入http://localhost/favicon.ico，浏览器会显示图标！

如何http://localhost/favicon.ico返回不存在的东西？我正在使用链接到 weblogic 应用程序容器的 iPlanet 服务器。

我在我的整个 web 目录和 weblogic 域中搜索了 favicon.ico，但没有找到任何（或者更确切地说：其他一些躺在周围，但不是我看到的那个）。我什至在域、web 目录和 iPlanet 目录中搜索了字符串“favicon.ico”，以防它在某个配置文件中，但没有找到任何东西。

有什么提示吗？

编辑：正如下面 Sacha 所指出的，这是服务器的默认图标。我想知道它在配置中的位置，以及如何停用它。我在 iPlanet 7.0 的文档中找到了如何做到这一点，但我使用的是 iPlanet 6.0，但在文档中找不到任何内容。

今天我把我的 Web 应用程序的所有日志文件备份在SunOneWebServer. 我将所有现有日志文件移动到新文件夹 Log_Bkp 中。但是现在没有生成新的日志文件。在我们的代码中

但也不例外。无法理解为什么会这样？在我的本地Apache Tomcat服务器上它工作正常。如果您需要更多信息，请发表评论。

我需要向用户显示一条消息，例如：“应用程序将关闭两个小时”。直到现在我重命名了我的index.htm，我的login.jsp和我上传了另一个index.html带有该消息的。另外我上传了另一个指向我重命名的html页面login.jsp让我进入。有没有其他方法可以做到这一点，更简单？

我的应用服务器是 SunONE 6.1

LDAP 容错配置（例如 SunOne）：是否有人知道如何为 LDAP 配置“容错”，例如 SunOne LDAP。

我通过谷歌搜索没有任何有用的结果？

谢谢

我正在使用 Sun DS v5.2。我有三个属性：名称，角色。我正在使用一个工具，当我创建一个填充了指定的创建/修改用户条目时，一个唯一的成员被添加到一个组“成员”中。

现在，有些情况下

场景 1：* 创建/修改用户条目不是通过该工具完成的，因此该用户条目的唯一成员不会添加到组“成员”中。

场景2： * 当相应的用户条目被删除时，组条目不被删除。

这导致用户和组的不一致。

你能建议解决这个问题的方法吗？

谢谢，萨什。

如何从 LDAP 服务器模式替换/修改属性类型定义？我需要更改一种属性类型的语法。

当我尝试将 ldapmodify 与替换一起使用时，它给了我以下错误：

ldap_modify：DSA 不愿意执行 ldap_modify：附加信息：attributeTypes：subschema 子条目上不允许替换

请帮忙。

谢谢。窗扇。