Récemment nous avons eu des soucis curieux sur un annuaire OpenLDAP.
Lors de la création d'une entrée, le message d'erreur était :
adding new entry "uid=GFR6285008,ou=users,dc=example,dc=com"
ldap_add: Constraint violation (19)
additional info: attribute 'pwdChangedTime' cannot have multiple valuesL'overlay ppolicy est en place, et une politique par défaut existe. Le message n'apparaît pas lorsque l'on modifie une entrée.
Dans la série des overlays pour OpenLDAP, après le Password Policy, regardons l'accesslog.
L'overlay Accesslog peut être utile pour récupérer dans une branche séparée de l'annuaire un ensemble d'opérations appliquée sur une database.
Le paramétrage distingue 4 sortes d'opérations :
Par défaut, OpenLDAP implémente strictement les RFC du protocole LDAP, et ne dispose que de (relativement) peu de fonctionnalités par rapport à ses concurrents.
Il existe cependant un mécanisme d'overlays, qui permet de modifier et enrichir le comportement de cet annuaire.
On y trouve notamment (cf. http://www.openldap.org/doc/admin24/overlays.html) :