web2ldap

web2ldap ist ein Open Source und mit vollem Funktionsumfang LDAP-Client in Python geschrieben und entworfen, um als Stand-Alone-Web-Gateway oder unter der Kontrolle von einem Web-Server mit FastCGI-Unterstützung (zB Apache mit mod_fastcgi) laufen.

Unterstützt eine breite Palette von Schemaattribute

Zu den aktuell unterstützten und verwendeten Schemaattribute enthalten in web2ldap können wir attribute, dITContentRules, ldapSyntaxes erwähnen, matchingRuleUse, matchingRules, object, dITStructureRules und nameForms.

web2ldap ist eine generische LDAPv3-Client, ein Schweizer Taschenmesser für den Zugriff auf und Manipulation von LDAP-Servern, ohne die Notwendigkeit, etwas zu konfigurieren. Es ist eine sichere LDAP-Client, der ein Schema-Browser verfügt, und eine anpassbare Plattform für Prototyping LDAP-Verwaltungsanwendungsfälle.

Installieren des web2ldap Software ist der einfachste von Aufgaben. Bevor Sie versuchen, es zu installieren, stellen Sie sicher, dass Sie über alle seine Abhängigkeiten installiert ist, dann laden und speichern Sie die neueste Version auf Ihrem Home-Verzeichnis, dann verwenden Sie ein Archiv-Manager-Dienstprogramm, um die Dateien aus dem Archiv extrahieren.

Stellen Sie sicher, dass Sie die Dateien in das Verzeichnis / opt, die Root-Zugriff erfordert (zB sudo mv /home/softoware/web2ldap-1.2.11 / opt) zu extrahieren. Dann benennen Sie die /opt/web2ldap-1.2.11 Ordner / opt / web2ldap und bearbeiten Sie die Konfigurationsmodule von der [web2ldapdir] / / Ordner etc / web2ldap / web2ldapcnf.

Konfigurieren und starten Sie das Web-Server im Standalone-Modus mit der [web2ldapdir] /sbin/web2ldap.py Datei. Für weitere Details lesen Sie bitte die ausführliche Dokumentation aus dem Projekt & rsquo;. Der offiziellen Website (siehe Link am Ende des Artikels)

Was ist neu in diesem Mitteilung:.

• [Lesen] Links werden immer im mittleren Bereich nach dem Hinzufügen / Ändern eines Eintrags angezeigt
• Feste Regression mit fehlenden letzten Eintrag bei der Anzeige von alle Einträge.

Was ist neu in Version 1.2.11:

• Fixed behandelte Ausnahme bei der Anzeige dhcpStatement Wert ohne Leerzeichen -separated Wert.
• Feste Erzeugung Eingabemaske Werte für associatedDomain.
• Feste / verbessert einige HTML-Suchformularvorlagen.
• für MXRecord Hinzugefügt Plugin Klasse.
• Hinzugefügt zusätzlichen Sicherheitsüberprüfung für ungültig Schlüsselzeichenfolge in HTML-Template-Wörterbuch.
• Hinzugefügt Beispielkonfiguration Snippet für den Zugriff auf web2ldap ausgeführt als externe FastCGI-Responder über lighttpd.
• Hinzugefügt Script sbin / web2ldap_postinstall.sh die Dämon Benutzer / Gruppe hinzufügt, erstellt Verzeichnisse und Fixes Eigentums / Berechtigungen.
• Hinzugefügt Select-Liste Plugin Klasse für NIS-Attribut ipServiceProtocol.
• Hinzugefügt Inputform Vorlage für dNSDomain2.
• Aktualisiert Fallback-Schema-Datei localschema.ldif.
• HTTPS-Verbindungen werden für alle IETF-Dokumente verwendet, PyPI und Google-Code-Links.
• Hinzugefügt HTML-Templates für Objektklassen NamedObject und namedPolicy (in draft-Stroeder-NamedObject definiert)
• Hinzugefügt HTML-Templates für Objektklasse groupOfNames.

Was ist neu in Version 1.1.49:

• Neuerungen / Verbesserungen:
• Gruppenverwaltung UI generiert nun Tags mit geschlossenen Tags mit übergeordneten DN der Gruppe DN als Label. Dies ist sehr hilfreich, wenn dieselben Gruppennamen werden in verschiedenen Teilbäumen verwendet.
• Sicherheitsupdates:
• Feste mögliche XSS Schwachstelle bei der Anzeige Gruppe DN und Eingabedaten im Gruppenverwaltung UI.
• Fehler behoben:
• Robuster Attributwert auto-Generation in der Plugin-Klasse w2lapp.schema.plugins.posixautogen.HomeDirectory.homeDirectoryTemplate.
• Mehr robuste Analyse von Attribut olcSyncrepl.

Was ist neu in Version 1.1.48:

• Neuerungen / Verbesserungen:
• Added / registriert Plugin-Klassen für das folgende MIT Kerberos-Attribute:
• krbPwdPolicyReference
• krbPwdLockoutDuration
• krbMinPwdLife
• krbMaxPwdLife
• Fehler behoben:
• Feste LDAP-Filter in Plugin-Klasse für krbTicketPolicyReference.
• Cache für auditContext Attribut nicht gespült.
• ordnungsgemäß behandeln Server explizit nicht erlaubt einfachen Bind-Anforderungen.

Was ist neu in Version 1.1.47:

• Fixed Python 2.6 Kompatibilität in checkinst.py ausgestellt.
• Registrierte mehr MS AD-Attribute mit Plugin Klasse Binary.
• Exception ldap.STRONG_AUTH_REQUIRED wird ignoriert, wenn das Lesen rootDSE.

Was ist neu in Version 1.1.43:

• Neuerungen / Verbesserungen:
• Verbesserte HTML-Layout bei der Darstellung Zertifikat / CRL.
• Zertifikat / CRL-Viewer zeigt nun OID-Namen auch tief verschachtelten X.500-Name (DNS).
• CRL-Viewer zeigt nun CRLReason Erweiterung.
• Neues Plugin-Modul w2lapp.schema.plugins.x509 enthält nun alle das CERT / CRL-Plugin Klassen und neue Stub-Klassen für alle in RFC 4523 definierten LDAP-Syntax.
• Fehler behoben:
• Feste mit Modul pisces.asn1 wirklich gegebenenfalls (Regression in 1.1.42 eingeführt).
• Korrektur eines Unicode-Problem in Plugin-Klasse für Lotus Domino / LDAP-Attribut dominoCertificate.
• Work-around Hinzugefügt für UnicodeDecodeError wenn buggy LDAP-Server (Lotus Domino / LDAP 7.x) gibt diagnosticMessage mit Nicht-ASCII-Zeichen als ISO-8859-1 (Latin1).
• -Code Reinigung:
• New Syntaxklasse w2lapp.schema.syntaxes.CSN für OpenLDAP eingetragene Attributtypen contextCSN, entryCSN und namingCSN.

Was ist neu in Version 1.1.37:

• Neuerungen / Verbesserungen:
• Neue Klasse attrs LDAPSyntax.searchSep / readSep / fieldSep verwendet daher überall durch Klassen w2lapp.read.DisplayEntry. Dies ermöglicht Plugin Klassen zu steuern, wie mehrere Attributwerte getrennt sind.
• Suchformular Parameter filterStr kann nun mit mehreren Werten und seine Werte werden immer zusammen mit den anderen Formularparameter von der Grundlagen / erweiterte Suche ausgewertet werden. Dies erlaubt es, Suchformularvorlagen mit beliebigen zusätzlichen Filter mit Eingangs Benutzers im Suchformular kombiniert werden, zu definieren.
• OpenLDAP ist no-op Suchsteuerung wird nun mit engen Zeitlimit (5 sec) geschickt, um den Server für den Fall, viele Einträge überprüft werden nicht überfordern.
• Fehler behoben:
• Korrigierte Bestimmung Servernamen im Standalone-Modus.
• Feste Unicode Handhabung von Attributtyp Namen beim Anzeigen von Passwort-Attribute nach der Änderung zu.
• Problem behoben, mit mehreren delsid Formparameter nach erneuter Anmeldung gesendet.

Was ist neu in Version 1.1.33:

• Neuerungen / Verbesserungen:
• Alle Gruppen Änderungen werden angezeigt.
• Neues Plugin Klassen für MS AD-Attribute:
• GUIDs (objectGUID, parentGUID, RightsGuid, siteGUID)
• msDS-SupportedEncryptionTypes
• Neues Plugin Klassen für pwdExpireWarning und pwdMaxAge Such Links.
• Es ist nun möglich, für beliebige OctetString Werten zu suchen.
• Wenn Host-spezifische Parameter search_attrs nicht gesetzt ist oder eine leere Liste alle Attributtypen sind in Attribut angezeigt wählen Sie Liste in erweiterte Suche.
• Fehler behoben:
• Wenn nur eine einzige char * oder + wird als Attributliste wird dies nicht mehr als eine echte einzelnes Attribut beim Lesen einen Eintrag behandelt angegeben.

Was ist neu in Version 1.1.32:

• Neuerungen / Verbesserungen:
• New Plugin Klasse w2lapp.schema.syntaxes.Timespan zeigt Zeitspannen als Stunden, Minuten, Sekunden, verwendet:
• pwdMinAge
• pwdMaxAge
• pwdExpireWarning
• entryTTL
• Zeit vor Kennwortablauf angezeigt, wie Stunden, Minuten, Sekunden.
• Bei der Einreichung mehrere Gruppen Modifikationen alle Fehlversuche werden gesammelt und nach der Verarbeitung aller Gruppen Modifikationen mit LDAP Fehlerinformationen angezeigt werden.
• Fehler behoben:
• Bessere Handhabung von LDAPError Ausnahmen bei der LDAP-Server unterstützt keine & quot; Wer bin ich & quot ;.? Zumal Problem mit SASL / GSSAPI bind aufgetreten.
• Plugin-Klasse DNSDomain unteren Fällen Eingabewerte vor der Anwendung des IDNA-Codierung.

Was ist neu in Version 1.1.31:

• Neuerungen / Verbesserungen:
• Die Zahl der gesperrten Zertifikate wird angezeigt, wenn die Anzeige einer CRL.
• Neues Plugin-Klasse für NIS-Attribut MACAddress, die Benutzereingaben saniert und tut reg-ex Prüfung.
• Neues Plugin-Modul für sudo-ldap.
• Plugin-Klasse für memberURL Streifen jetzt weiß-Bereiche von Eingabewerten.
• Fehler behoben:
• Kleine fix zur Anzeige von LDAP-Fehlermeldungen.
• Die Behandlung der Klassenattribute valuePrefix und valueSuffix in Plugin Klasse DynamicValueSelectList.
• Work-around für die LDAP-URLs mit schlechter Suchfilter in wie QUERY_STRING in der URL übergeben.

Anforderungen :

• Python