LDAP: Wie füge ich eine Person zu einer vorhandenen Gruppe hinzu?

Mit der Befehlszeile (Linux) oder LDIF konnte ich viele Beispiele für das Erstellen einer neuen Gruppe und das Definieren ihrer Mitglieder finden, aber keine Beispiele dafür:

Wie füge ich einen Benutzer zu einer vorhandenen Gruppe hinzu?

Nehmen wir an, die Person existiert auch schon.

Zum Beispiel Benutzer uid=fred,ou=people,dc=example,dc=comzur Gruppe hinzufügen cn=vipb,ou=groups,dc=example,dc=com.

ldap ldif

— Nicolas Raoul
quelle

Sie fügen memberUidder Gruppe ein Attribut hinzu. Beispielsweise:

$ ldapmodify -D <admin DN> -h <ldaphost>
password: [enter password]
dn: cn=vipb,ou=groups,dc=example,dc=com
changetype: modify
add: memberUid
memberUid: fred

^D

Für den Datensatz ist das LDAP-Schema in RFC 2307 beschrieben .

— Tom Shaw
quelle

Übrigens empfehle ich die Verwendung eines Point-and-Click-LDAP-Browsers, um ein Gefühl für Ihre LDAP-Struktur und Ihr LDAP-Schema zu bekommen. Früher habe ich JXplorer verwendet, aber heutzutage gibt es vielleicht bessere.

— Tom Shaw

Apache Directory Studio ist eine gute Alternative.

— Kara Deniz