Die Struktur des IServ-LDAP

Die Base-DN kann über

cat /var/lib/iserv/server-openldap/ldapdn

ermittelt werden. Wenn der IServ über die Domain https://www.schule.tld erreichbar wäre, würde die Base-DN lauten:

dc=schule, dc=tld

Bei den Attributen sind nur solche gelistet, die sich bei einem Import sinnvoll verwenden lassen.

Benutzerkontext

LDAP-Kontext	Verfügbare Attribute	Erläuterung/Kommentar
ou=users, dc=schule, dc=tld
dc: schule
o: riecken.info

Benutzerobjekt

LDAP-Kontext	Verfügbare Attribute	Erläuterung/Kommentar
cn=vorname.nachname, ou=users, dc=schule, dc=tld
uid: vorname.nachname
cn: vorname.nachname
givenName: vorname
sn: nachname
userPassword: <Passworthash>
uidNumber: Linux-Usernummer	kann theoretisch neu vergeben werden
gidNumber: Linux-Gruppennummer	kann theoretisch neu vergeben werden
gecos: Vorname Nachname
mail: vorname.nachname@schule.tld
uuid: <Unique Identifier>	eindeutige, einmalige ID-Nummer
memberOf: <Gruppenkontext 1>
memberOf: <Gruppenkontext 2>
memberOf: <Gruppenkontext n>

Gruppenkontext

LDAP-Kontext	Verfügbare Attribute	Erläuterung/Kommentar
ou=groups, dc=schule, dc=tld
ou: groups

Gruppenobjekt

LDAP-Kontext	Verfügbare Attribute	Erläuterung/Kommentar
cn=gruppenname, ou=groups, dc=schule, dc=tld
cn: Gruppenname
gidNumber: Linux-Gruppennummer	kann theoretisch neu vergeben werden
uuid: eindeutige, einmalige ID-Nummer
memberUid: Benutername 1
memberUid: Benutzername 2
memberUid: Benutzername n