web2ldap

web2ldap is een open source en full-featured LDAP-client geschreven in Python en ontworpen om te draaien als een stand-alone web gateway of onder de controle van een webserver met FastCGI ondersteuning (bijvoorbeeld Apache met mod_fastcgi).

ondersteunt een breed scala van schema attributen

Onder de momenteel gesteund en gebruikt schema attributen opgenomen in web2ldap kunnen we attributeTypes, dITContentRules, ldapSyntaxes noemen, matchingRuleUse, matchingRules, objectClasses, dITStructureRules en nameForms.

web2ldap is een generieke LDAPv3-client, een Zwitsers-zakmes voor de toegang tot en het manipuleren van LDAP-servers, zonder de noodzaak om iets te configureren. Het is een veilige LDAP-client die een schema browser beschikt, en een aanpasbaar platform voor prototyping LDAP administratie use-cases.

Het installeren van de software web2ldap is de makkelijkste van de taken. Voordat u probeert om het te installeren, zorg ervoor dat je al zijn afhankelijkheden geïnstalleerd, dan downloaden en opslaan van de nieuwste versie van uw thuismap, gebruik dan een archief manager hulpprogramma om de bestanden uit het archief.

Zorg ervoor dat u extract de bestanden naar de / opt directory, die root-toegang nodig (bijv sudo mv /home/softoware/web2ldap-1.2.11 / opt). Dan, de naam van de /opt/web2ldap-1.2.11 map / opt / web2ldap en de configuratie modules bewerken in de [web2ldapdir] / etc / web2ldap / web2ldapcnf / map.

Configureren en uitvoeren van de webserver in standalone modus met de /sbin/web2ldap.py bestand [web2ldapdir]. Voor meer informatie, lees de uitgebreide documentatie van het project & rsquo;. S officiële website (zie de link aan het einde van het artikel)

Wat is nieuw in deze vrijgeven.

• [Lees] links worden altijd weergegeven in het midden gebied na het toevoegen / wijzigen van een item
• Vast regressie met ontbrekende laatste vermelding bij het weergeven van alle items.

Wat is nieuw in versie 1.2.11:

• Vast onverwerkte uitzondering bij het weergeven dhcpStatement waarde zonder spatie gescheiden van waarde.
• Vast genereren invulformulier waarden voor associatedDomain.
• Fixed / verbeterd wat HTML zoekformulier templates.
• Toegevoegd plugin klasse voor mXRecord.
• Toegevoegd extra veiligheidscontrole voor ongeldige sleutel tekenreeks in HTML-sjabloon woordenboek.
• Toegevoegd bijvoorbeeld configuratie fragment voor toegang web2ldap uitgevoerd als externe FastCGI responder via lighttpd.
• Toegevoegd script sbin / web2ldap_postinstall.sh die demon gebruiker / groep voegt, creëert directories en fixes eigenaar / permissies.
• Toegevoegd selectielijst plugin klasse voor NIS attribuut ipServiceProtocol.
• Toegevoegd inputform sjabloon voor dNSDomain2.
• Bijgewerkt fallback schema bestand localschema.ldif.
• HTTPS-verbindingen worden gebruikt voor alle IETF docs, PyPI en Google code koppelingen.
• Toegevoegd HTML templates voor objectklassen namedObject en namedPolicy (gedefinieerd in de ontwerp-stroeder-namedobject)
• Toegevoegd HTML templates voor object klasse groupOfNames.

Wat is nieuw in versie 1.1.49:

• Nieuwe functies / verbeteringen:
• administratie Groep UI-tags genereert nu met ingesloten tags met bovenliggende DN van de groep DN als label. Dit is erg handig als dezelfde namen groep worden gebruikt in verschillende substructuren.
• Beveiliging fixes:
• Fixed mogelijke XSS-lek bij het weergeven van de groep DN en invoer van gegevens in de groep beheer UI.
• Bugs vastgesteld:
• Meer robuuste attribuutwaarde auto-generatie plugin klasse w2lapp.schema.plugins.posixautogen.HomeDirectory.homeDirectoryTemplate.
• Meer robuuste parsing van attribuut olcSyncrepl.

Wat is nieuw in versie 1.1.48:

• Nieuwe functies / verbeteringen:
• Toegevoegde / geregistreerd plugin klassen voor de volgende MIT Kerberos kenmerken:
• krbPwdPolicyReference
• krbPwdLockoutDuration
• krbMinPwdLife
• krbMaxPwdLife
• Bugs vastgesteld:
• Vast LDAP-filter in plugin klasse voor krbTicketPolicyReference.
• Cache voor auditContext attribuut niet doorgespoeld.
• Sierlijk handvat server uitdrukkelijk niet toestaan ​​eenvoudige binding aanvragen.

Wat is nieuw in versie 1.1.47:

• Vast Python 2.6 compatibiliteit uitgegeven in checkinst.py.
• Geregistreerd meer MS AD attributen met plugin klasse Binary.
• Uitzondering ldap.STRONG_AUTH_REQUIRED wordt genegeerd bij het lezen rootDSE.

Wat is nieuw in versie 1.1.43:

• Nieuwe functies / verbeteringen:
• Verbeterde HTML-indeling bij het weergeven van het certificaat / CRL.
• Certificaat / CRL kijker toont nu OID namen ook diep genestelde X.500 Naam (DNS).
• CRL kijker geeft nu CRLReason extensie.
• Nieuwe plugin module w2lapp.schema.plugins.x509 bevat nu alle cert / CRL plugin klassen en nieuwe stub klassen voor alle LDAP syntaxes gedefinieerd in RFC 4523.
• Bugs vastgesteld:
• Vast behulp module pisces.asn1 echt optioneel (regressie geïntroduceerd in 1.1.42).
• Vast Unicode probleem in plugin klasse voor Lotus Domino / LDAP attribuut dominoCertificate.
• work-around Toegevoegd voor UnicodeDecodeError als buggy LDAP-server (Lotus Domino / LDAP 7.x) geeft diagnosticMessage met niet-ASCII-tekens als ISO-8859-1 (Latin1).
• Code schoonmaken:
• Nieuwe syntax klasse w2lapp.schema.syntaxes.CSN geregistreerd voor OpenLDAP attribuuttypen contextCSN, entryCSN en namingCSN.

Wat is nieuw in versie 1.1.37:

• Nieuwe functies / verbeteringen:
• Nieuwe klasse attrs LDAPSyntax.searchSep / readSep / fieldSep gebruikt dus overal door middel van klasse w2lapp.read.DisplayEntry. Dit stelt plugin klassen om te bepalen hoe meerdere attribuutwaarden worden gescheiden.
• zoekformulier parameter filterstr kunnen nu multi-gewaardeerd en haar waarden worden altijd geëvalueerd samen met de andere vorm parameters van basis / geavanceerd zoeken vorm. Dit maakt het mogelijk om zoekformulier sjablonen te definiëren met willekeurige extra filters worden gecombineerd met input van de gebruiker in het zoekformulier.
• OpenLDAP's no-op zoek controle is nu verzonden met strakke timeout (5 sec) op de server niet overweldigen bij vele inzendingen moeten worden gecontroleerd.
• Bugs vastgesteld:
• Gecorrigeerd bepalen van servernaam in stand-alone modus.
• Vast Unicode afhandeling van het type attribuut namen bij het weergeven van het wachtwoord attributen na hen te veranderen.
• Fixed probleem met meerdere delsid vorm parameter gestuurd na het opnieuw aanmelden.

Wat is nieuw in 1.1.33:

• Nieuwe functies / verbeteringen:
• Alle groepen wijzigingen worden weergegeven.
• Nieuwe plugin klassen voor MS AD attributen:
• GUID (objectGUID, parentGUID, rightsGuid, siteGUID)
• msDS-SupportedEncryptionTypes
• Nieuwe plugin klassen voor pwdExpireWarning en pwdMaxAge weergave zoeken links.
• Het is nu mogelijk om te zoeken naar willekeurige OctetString waarden.
• Als gastheer-specifieke parameter search_attrs niet is ingesteld of een lege lijst van alle attributen types worden weergegeven in attribuut selecteren lijst in geavanceerde zoekformulier.
• Bugs vastgesteld:
• Als slechts een enkele char * of + wordt gegeven als attribuut lijst is dit niet langer behandeld als een echte enkel attribuut bij het lezen van een ingang.

Wat is nieuw in versie 1.1.32:

• Nieuwe functies / verbeteringen:
• Nieuwe plugin klasse w2lapp.schema.syntaxes.Timespan geeft tijdspannen in uren, minuten, seconden gebruikt voor:
• pwdMinAge
• pwdMaxAge
• pwdExpireWarning
• entryTTL
• De tijd voordat wachtwoord verloopt weergegeven in uren, minuten, seconden.
• Bij het indienen van een aantal groep wijzigingen alle mislukte pogingen worden verzameld en weergegeven met LDAP informatie over de fout na verwerking van alle groepsleden wijzigingen.
• Bugs vastgesteld:
• Betere afhandeling van LDAPError uitzonderingen in het geval van de LDAP-server biedt geen ondersteuning & quot; Wie ben ik & quot ;.? Vooral opgetreden als probleem met SASL / GSSAPI binden.
• Plugin klasse DNSDomain lagere gevallen inputwaarden alvorens de IDNA codering.

Wat is nieuw in versie 1.1.31:

• Nieuwe functies / verbeteringen:
• Het aantal ingetrokken certs wordt getoond bij het weergeven van een CRL.
• Nieuwe plugin klasse voor NIS attribuut MACaddress die input van de gebruiker reg-ex controle zuivert en doet.
• Nieuwe plugin module voor sudo-ldap.
• Plugin klasse voor memberURL strips nu wit-ruimtes van input-waarden.
• Bugs vastgesteld:
• Kleine fix voor het weergeven van LDAP foutmeldingen.
• Vast afhandeling van klasse attributen valuePrefix en valueSuffix in plugin klasse DynamicValueSelectList.
• Werk-around voor LDAP URL's met slechte zoekfilter doorgegeven als QUERY_STRING in de URL.

Eisen

• Python