Исходное сообщение
"LDAP, pam и атрибуты" Отправлено azazelloAV, 30-Апр-10 11:49
>>3 пункт поподробнее.... > >attributetype ( 1.3.6.1.1.1.1.2 NAME 'gecos' >        DESC 'The GECOS field; >the common name' >        EQUALITY caseIgnoreMatch >        SUBSTR caseIgnoreIA5SubstringsMatch >        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) > >#       SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 SINGLE-VALUE ) Ну вообще то там и так 1.15. Во первых, трудно поменять, ибо cn уж слишком common и участвует во многих объектах. Но суть не в этом. cn то в любом случае выдается верный. Неверный выдаётся когда он участвует в DN, да и то, токи в PAM К примеру, вот что у нас выдаёт ldapsearch 1: # \D0\98\D0\97\D0\9F, Group, mes.zt 2: dn:: Y2490JjQl9CfLG91PUdyb3VwLGRjPW1lcyxkYz16dA== 3: cn:: 0JjQl9Cf И DN верный, и cn верный в кодировке base64. 1-я строка - коммент самого ldapsearch. Вот именно в таком виде (как 1-я строка) у нас выдаётся в getent. И не важно, cn это или к примеру uid. Суть в том, что если нам нужен атрибут для предоставления наших данных и он входит в dn, глюки обеспечены.