|
|
ru.unix- RU.UNIX ---------------------------------------------------------------------- From : Serg Oskin 2:5020/20 03 Mar 2004 11:24:01 To : Constantin Stefanov Subject : Re: openldap, TheBat, русский язык -------------------------------------------------------------------------------- .RFC-X-Complaints-To: news@spider.ncc.macomnet.ru .RFC-NNTP-Posting-Date: Wed, 3 Mar 2004 07:24:01 +0000 (UTC) .RFC-Cancel-Lock: sha1:AYT1fn3NG2Dwk0rtxk8s6HJ4q2c= net.ru> <c21uh0$2l0a$1@ddt.demos.su>\n <2401745366@spider.ncc.macomnet.ru> net.ru> <c2263g$1s7j$1@ddt.demos.su> "CS" == Constantin Stefanov wrote: CS> Мне, например, претит записи для всех людей загонять в один ou, тем CS> более что после этого нормально ACL не напишешь. >> >> Hу например ou=people - это картотека отдела кадров. А в каждой учётной >> карточке есть атрибут "должность", и если кухарка вдруг стала президентом, >> то её dn не меняется. :) >> И ACL нормально пишется. Да, много и муторно описывать доступ чуть-ли не к >> каждому атрибуту, но это спасибо тому, кто придумал сей синтаксис. CS> А вот у меня что-то не получается. Как, например, описать ACL, чтобы в CS> каждом подразделении конторы был человек, который мог всем сотрудникам CS> своего подразделения пароль менять? И как в этом случае надо описывать CS> подразделения и dn этого самого человека? CS> Я вот понял примерно, как это написать, если люди в дереве, где CS> поддерево - это одно подразделение, и в dn, соотвествующем CS> подразделению, записано, кто это человек. А вот если все люди в одной CS> куче, то что-то я не понимаю. А никто не мешает например вместо "access to dn=.." писать access to filter=.."... :) Hу и никто не ограничивает описание прав доступа к одному атрибуту одним access'ом... -- Serg (http://oskin.ru/) ~ ~ :q! --- Gnus/5.1002 (Gnus v5.10.2) XEmacs/21.4 (Reasonable Discussion, linux) * Origin: Serg at 2:5020/20 (2:5020/20@fidonet) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix/1206988112363.html, оценка из 5, голосов 10
|