Личная адресная книга в OpenLDAP (личная адресная книга для каждого сотрудника)

[SemKA]

Добрый вечер.

Возникла надобность сделать общую адресную книгу сотрудников (в принципе по этому поводу в инете информации достаточно, думаю разберусь).
А вот возможно ли, там же в OpenLDAP хранить личную адресную книгу каждого сотрудника, так что бы записи созданные сотрудником были доступны только ему и он сам мог их добавлять/удалять/редактировать?

[skor]

Ну да. Просто надо писать хитрые ACLи (доки с примерами вроде были)

[SemKA]

побегал по гуглу, готового решения не нашёл, только документацию по LDAP =)
а нет ли примерной схемы как это всё должно быть организованно в LDAP?

[Ленивая Бестолочь]

а документация по лдап кем-то отменена?
вам всего то нужно найти - как сделать, чтобы аттрибуты были доступны на запись.

Код: Выделить всё

access to dn.children="dc=xxxxbank,dc=ru"
        attrs=entry,objectClass,cn,sn,displayName,givenName,initials
        attrs=o,ou,title,mail,telephoneNumber,jpegPhoto
        attrs=uid
        attrs=mailAlias,mailAliasedName,mailForward
        attrs=street,postalAddress,postalCode,facsimileTelephoneNumber,l,и многие другие атрибуры, которые вам нужны
                by seft write

действительно ПРОБЛЕМОЙ является то, что разные почтовые клиенты (outlook, thunderbird, evolution,....) хранят доп. аттрибуты (например дата рождения) с помощью разных схем. и приходится либо извращаться, чтобы их удовлетвоить, либо забить на это.

[strah]

Эмм, а в чем проблема то? В написании ACL? Или в создании самой структуры дерева? Если первое, то slapd.conf надо писать что-то вроде этого:

Код: Выделить всё

access to dn.sub=ou=peoples,dc=company,dc=com
   by self write
   by * none

Если во втором, то тут все зависит от того, что в этой книге должно быть, тут уж все зависит от твоих потребностей.