Products.LDAPUserFolder

Products.LDAPUserFolder bir Zope istifadəçi qovluq üçün bir əvəz edir. O, öz istifadəçi obyektlərin saxlamaq, lakin LDAP bazası qarşı bir istifadəçi kimlik sonra Tez onlara qurur deyil.
yükseltmek üçün necə
Təkmilləşdirilməsi yalnız yeni kodu açıldığı deyil səbəb olur, siz də silin və səhvlər qarşısını almaq üçün Zope quraşdırma bütün LDAPUserFolder hallarda yeniden lazımdır. A təhlükəsiz yükseltme strategiya bu kimi görünür:
& Nbsp; * təcili istifadəçi kimi daxil
& Nbsp; * Bütün LDAPUserFolder hallarda silmək
& Nbsp; * fayl məhsul təkmilləşdirmək
& Nbsp; * Zope yenidən başladın
& Nbsp; * Təcili istifadəçi kimi daxil
& Nbsp; * LDAPUserFolder hallarda yeniden
Necə təcili istifadəçi yaratmaq üçün Zope proqram quraşdırılması kök "doc" qovluğunda SECURITY.txt sənəddə təsvir edilir. qeyd "zpasswd.py 'script Zope quraşdırılması kök" bin "qovluğunda yaşayır.
Ayıklama problemləri
Standart Zope hadisə göndərilən bütün log messages 'event.log "daxil edin. Daha ayrıntılı giriş çıxış görmək üçün siz Zope misal var zope.conf günlük səviyyəsini artırmaq lazımdır. "Eventlog 'direktiv baxın. "Debug" üçün "səviyyəsi" düyməsini qurulması çıxış daxil maksimize və quraşdırma və test zamanı problemləri yerini kömək edə bilər.
Niyə bütün LDAP qrupları LDAPUserFolder göstərmir?
Netscape directory məhsulları istifadə edən insanlar alınan rəy görə yeni qrup instantiated yolu boş qruplar sistemində mövcud imkan verir. Lakin, qrup üçün canonical tərifinə görə qruplar həmişə bir qrup üzvü atributu olmalıdır qeyd edir. LDAPUserFolder qrup üzvü entries axtarır qrup qeydlər görünür. Bir qrup rekord sonra üzv yoxdur Əgər atlandı olunacaq. Yuxarıda qeyd edildiyi kimi, bu, yalnız Netscape kataloq server təsir görünür. Bu (Netscape) fenomen keçici kataloq server ilə gələn vasitələrdən istifadə sualına qrup üçün bir və ya daha çox üzvləri əlavə edin. Bu sonra LDAPUserFolder görünür.
Mağaza istifadəçi qeydləri Niyə LDAP?
Zope istifadəçi qeydlər mənbəyi kimi LDAP kimi, bir çox hallarda əla seçimdir ...
& Nbsp; * Siz artıq şirkət əməkdaşı veri bilər mövcud LDAP quraşdırma və bir Zope istifadəçi qovluğa hər hansı bir məlumat dublikat istəmirəm
& Nbsp; * Siz LDAP qarşı identifikasiyası imkan mail kimi digər proqramları, ünvanı kitab müştərilər, əməliyyat sistemi doğruluğunu təsdiq edən (PAM-LDAP) və ya digər şəbəkə xidmətləri üçün eyni istifadəçi bazası mövcud etmək istəyirəm
& Nbsp; * Siz istifadəçi qeydlər və ya bir ZEO quraşdırma bölüşmək üçün lazımdır bir neçə Zope qurğuların var
& Nbsp; * Siz Zope istifadəçi qovluq yalnız istifadəçi adı və şifrə daha çox saxlamaq imkanına malik olmaq istəyirəm
& Nbsp; * Siz Zope kənarda istifadəçi məlumatları manipulyasiya etmək istəyirəm
... Siyahısı davam edir.
LDAP Şema
Sizin LDAP server istifadəçi qeydləri kimi istifadə edilə bilər qeydlər göstərilməlidir. Şəxs OrganizationalPerson, və ya inetOrgPerson və hər hansı törəmələri kimi hər hansı bir obyekt növləri onların işləməlidir. Növü posixAccount Records həmçinin düzgün işləməlidir. LDAPUserFolder istifadəçi qeydlər hər halda qeyd olunan obyekt dərsləri, üçün tələb olunur əksəriyyəti ən azı aşağıdakı atributları var gözləyir:
& Nbsp; * Bir atributu (cn, uid, və s kimi) istifadəçi ID keçirilməsi
& Nbsp; * userpassword (parol sahəsində)
& Nbsp; * ObjectClass
& Nbsp; * Əgər istifadəçi adı atributu kimi seçdiyiniz hər hansı atributu
& Nbsp; * sn (soyadı), givenName (adı), uid və ya poçt (e-mail) kimi Typcial şəxs bağlı atributları LDAPUserFolder gözəl ilə iş etmək olacaq
Zope istifadəçilər onlara ilə bağlı müəyyən vəzifələr düşür, bu rolları var istifadəçi icazələrin nə müəyyən. LDAPUserFolder üçün, rolu məlumat LDAP qrup yazan üzvlük vasitəsilə ifadə edilə bilər.
Qrup qeydlər çox növü "uniquemember" atributları və ya "üzvü" qəbul və bir "cn" atributu hər hansı obyekt növü ola bilər. Belə növü "groupOfUniqueNames" dir. üzv atributları bu qrupun hissəsidir bütün bu istifadəçi qeydləri geri qeyd isə cn qrup / rol adı təsvir edir. Öz üzvləri üçün tam DNS istifadə Yalnız qrup stil qeydlər posixGroup kimi dərsləri istisna edən, dəstəklənir.
LDAP üçün etibarlı dəstənin nümunələri və istifadəçi qeydlər bu bölüşdürülməsi fayl SAMPLE_RECORDS.txt baxın. Bu istifadəçi və Ldif formatında bir qrup rekord üçün nümunələri var.
Müxtəlif obyekt dərsləri təsvir etmək üçün bu sənədlərin çərçivəsində kənarda və ətraflı atributları, daha yaxşı bir müalicə üçün LDAP sənədlərin baxın.
Things üçün izləmək üçün
Bir istifadəçi qovluq onlar bir LDAPUserFolder ilə bir site əsas acl_users qovluq əvəz əvvəl bir önemsiz yeri parametrləri test gəlir qırmaq əgər Sizin sayta həyata istifadəçilər kilidi bilər ki, bu maddələr biridir ci ildən.
Son çarə olaraq həmişə daxil olun və superuser (və ya "təcili user" adlı yeni Zope relizlər) bir əlavə bonus kimi, silmək və istifadəçi qovluq yarada bilərsiniz kimi dəyişikliklər etmək mümkün olacaq. Bu siyasət "superuser öz / bir şey yarada bilməz", lakin bir çox yollarla dəri saxlaya bilərsiniz standart pozulması deməkdir.
LDAP Şema mülahizələr CMF istifadə edərkən
CMF (və məsləhət ilə, Plone) hər istifadəçi bir e-mail var ki, gözləyirik. Hər şey iş doğru LDAP istifadəçi qeydlər "mail" atributu olmalıdır və bu xüsusiyyət sizin LDAPUserFolder olan "LDAP Şema" nişanı qurmaq lazımdır etmək üçün. Siz "mail" şeması maddə əmin olun əlavə zaman "e-poçt" "Harita adı" sahəyə çıxdıq.
qoşulmaq forma və kişiselleştirmek görünüşü göstərilir atributları öz növbəsində ildə "LDAP Şema 'sekmesini qaynaqlanan olunur portal_memberdata alət ZMI baxımından' deyənlər Properties 'sekmesini istifadə' qeydiyyatdan 'xassələri ilə tənzimlənir LDAPUserFolder ZMI görünüşü. Ilk LDAPUserFolder 'LDAP Şema' sekmesini qurmaq və sonra İstifadəçi data alət ZMI baxımından 'Membeer əmlakın ekran istifadə edərək qeydiyyatdan keçməlisiniz portal üzvləri üçün imkan istəyirəm əlaqələndirir.

Bu azad> Yeni

• (Godefroid Chapelle tərəfindən Patch) axtarış atributları siyahıları əvəzinə dəsti qəbul Fix python-LDAP səhv
• pyflakes aşkar Bəzi cleanups ((Godefroid Chapelle tərəfindən Patch)

versiya 2.24 yeni nədir:

• LDAP aşkar dəyərlər daxil bir giriş dəyəri müqayisə zaman server ilk giriş dəyəri zolaqlar. Bu, hətta arxada və ya dəyəri sorğu filter boşluq aparıcı oyunları kimi dəyərlər hesab OpenLDAP davranış edir. (Https://bugs.launchpad.net/bugs/1060080)
• LDAPDelegate: a LDAP server qoşulma üçün uyğun bind DN və parol tapmaq məqsədilə Zope təhlükəsizlik maşın bir istifadəçi istifadə edərkən, bir real giriş nəticəsində yaradılmışdır deyil zaman imtina və beləliklə var etibarsız parol (https://bugs.launchpad.net/bugs/1060112)
• asılılıq versiyasını micromanage olan qarşısını almaq üçün (versions.txt Zope 2.3.18 dən) komponenti versiyasını tanınmış set istifadə
• History.txt üçün Changes.txt olan versiyası 2.18 və yuxarı üçün hərəkət dəyişiklik log entries
• biçimlendirmek History.txt və istirahət uyğun etmək
• Changes.txt qədər təmiz format

nədir versiya 2.23 Yeni

• itkin faylları qarşısını almaq üçün setup_requires üçün setuptools-git əlavə et yumurta azad -. səbəbiylə əskik version.txt
versiyasını 2.22 və 2.21 qurmaq deyil

versiya 2.20 yeni nədir:

• CVE-2010-2944 (http üçün Fix: // secunia.com/advisories/cve_reference/CVE-2010-2944/), 8 ay əvvəl problem aşkar Debian insanlar tərəfindən upstream əsla olan (http://bugs.debian.org/cgi-bin/bugreport bax CGI? bug = 593466). Thanks uşaqlar.

versiya 2.19 yeni nədir:

• negative_cache_key üçün atributu adı əlavə edin, belə ki, eyni dəyər üçün sorğu lakin müxtəlif atributu cache zəhər deyil. (Https://bugs.launchpad.net/bugs/695821)
• istifadəçi qovluq artıq ZMI sol əl naviqasiya bölmesinde göstərilir, belə ki, Zope 2.13 dəyişdi baza dərsləri, isPrincipiaFolderish müəyyən etməyib. (Https://bugs.launchpad.net/bugs/693315)
• bir unicode dəyəri ilə qəbul edilir, əgər istifadəçi son uğursuz deyil, belə ki, Unicode üçün bir səhv çek Sabit. Simli və basestring istifadə Unicode bütün çek dəyişdi. (Https://bugs.launchpad.net/bugs/700071)
• belə ki, bütün testlər yenidən run ixrac / idxal test səhv Sabit.

Göstərilən səhifə üçün HTML mənbə görüntülerken
• ZMI da Yapılandır sekmesini Manager DN Parol dəyəri aydın mətn göstərdi. (Https://bugs.launchpad.net/bugs/664976)

tələblər

• Python