Hallo,

ich versuche zur Zeit, mittels der Anleitung von http://wiki.ubuntuusers.de/OpenLDAP eine Anbindung eines Ubuntu-Clients an einen LDAP-Server vorzunehmen. Dort wird empfohlen, die Frage

"Make local root Database admin?"

mit "yes" zu beantworten.

Hat jemand Ahnung von LDAP und kann mir kurz erläutern, was diese Option genau bedeutet/bewirkt?

Gruß Martin

Wo kommt die Frage?

Zum Beipsiel beim Aufruf von "sudo dpkg-reconfigure ldap-auth-config".

Die Frage wird im Rahmen des unter o.g. Link beschriebenen Installationsprozesses allerdings mehrfach gestellt.

Beantworte sie mit yes, sonst wirst du Probleme mit weiteren Abläufen bekommen.

Das beantwortet aber ja meine Frage nicht. Die Empfehlung der Auswahl von "yes" steht ja so auch im Wiki.

Meine Frage ist, was diese Einstellung konkret (technisch) bedeutet bzw. bewirkt.

Es werden entsprechende AuthzRegex gesetzt, damit Root sich diverse Dinge über SASL external ausführen kann.

Ich nehme an, dabei geht es u.a. um das Setzen von Passwörtern mittels passwd durch den lokalen root? In dem Fall: Bei uns nicht nötig. Der lokale root muss (bzw. explizit SOLL) keine Veränderungen an der LDAP-Datenbank vornehmen können.

Danke.

Gruß Martin