configuration - 如何将 memberof overlay 的 objectClass 更改为 groupOfUniqueNames

Question

我正在运行 OpenLDAP 2.4.31。基于Reverse Group Membership Maintenance :

The memberof overlay updates an attribute (by default memberOf) whenever changes occur to the membership attribute (by default member) of entries of the objectclass (by default groupOfNames) configured to trigger updates.

我想更改这些默认值，因此覆盖基于对象类 groupOfUniqueNames 和属性 uniqueMember。我没有在文档中找到任何关于如何执行此操作的提及，而且我也没有在 cn=config 中找到任何默认设置；我必须在此处添加哪些设置才能进行所需的更改？

我已经根据this article在cn=config中加入了memberof和referential integrity配置。 .

Answer 1

使用以下内容更改 memberof 行为。我在这里展示了传统 slapd.conf 配置的解决方案。

memberof-group-oc   groupOfUniqueNames
memberof-member-ad  uniqueMember

关于引用完整性，可以使用memberof overlay自己的设置来实现，这样就简单多了:

memberof-refint     true

对于 cn=config，您可能因此需要以下内容:

olcMemberOfRefInt: TRUE
olcMemberOfGroupOC: groupOfUniqueNames
olcMemberOfMemberAD: UniqueMember