主页 / unix / 问题 / 462477
Accepted
hlzhlm
Asked: 2018-08-15 02:16:20 +0800 CST

OpenLDAP：删除的用户仍列在组中

  • 772

我目前正在通过命令行执行 openldap。我添加了用户 John 并添加了组 devgroup，并将 John 分配到 devgroup 组中。当我通过命令行删除用户（John）时

ldapdelete -Y EXTERNAL -H ldapi:/// -D "cn=admin,dc=example,dc=local" 
"uid=john,dc=example,dc=local"

用户已离开，但不在先前分配的组成员 (devgroup) 中。

我注意到用户和组分配的用户没有联系。基本上我可以在组中添加任何不存在的用户。有没有办法可以将这两者联系起来？

谢谢！

ldap openldap

2 个回答

  1. Best Answer

    我相信您只是使用该命令删除用户，而不是他们从 OU 中删除的所有条目。据我了解，LDAP 不会像您想的那样维护与不同对象的链接，而是希望您ldapsearch首先生成对象列表，然后使用ldapdelete或对其进行操作ldapmodify。

    我们通常会先将结果写入ldapsearch文件.ldif，然后使用ldapmodifyor对它们进行操作ldapdelete。但是，您可以解析输出ldapsearch并将其传输ldapmodify到此 U&L Q&A 中的示例所示，标题为：ldapdelete，想要删除人员 OU 的所有 UID，但保留 OU？.

    $ ldapsearch -ZZ -W -D 'cn=Manager,dc=site,dc=fake' \
   -b 'ou=people,dc=site,dc=fake' -s one  dn | \
   grep dn: | cut -b 5- | ldapdelete -ZZ -W -D 'cn=Manager,dc=site,dc=fake'

    我相信您需要做类似的事情，找到用户所属的所有组memberUid，然后将该列表传递给ldapmodify，然后在将ldapdelete它们从所有组中删除后运行您的命令。

    顺便从组中删除用户：

    dn: cn=Manager,dc=site,dc=fake
changetype: modify
delete: memberuid
memberuid: john

    关于.ldif文件，此页面上标题为：使用轻量级目录访问协议 (LDAP) 管理用户的示例非常出色。它们展示了如何使用片段来执行所有基本操作，.ldif这些片段可以扩展为跨多个对象执行操作。

    • 1

  2. 正如您已经认识到的组条目及其成员条目就是这样：没有硬链接的单独条目。

    你有两个选择：

    1. 实施您自己的脚本以删除成员条目并从组条目中的属性成员中删除其 DN 。
    2. 使用 OpenLDAP 覆盖slapo-refint让slapd从组条目中删除成员引用，以防您删除成员条目。
    • 1

相关问题