689 B
689 B
ACL
Introduction
Constater un accès sans restriction au serveur ldap, y compris en anonyme.
Minimum syndical
Mettre en place les acls permettant de protéger l'accès au champ userpassword et empéchant tout accès anonyme
⚠️ dSi on définit les acl pour la première fois, il faut supprimer les lignes 3 et 4 du fichier acl.ldif.
Un exemple plus complet:
Mettre au point l'acl permettant à chaque utilisateur de modifier ses propres informations
👀 Voir le fichier acl.ldif
À injecter avec un ldapadd / ldapmodify -c - lors de la 1ère injection, il est normal d'avoir une erreur lors de la suppression des attributs olcAccess, non encore définis