LDAP configuration - Revision history

Akuzmin: minor fixes

2025-11-27T12:22:25Z

minor fixes

← Older revision		Revision as of 15:22, 27 November 2025
Line 478:		Line 478:
	* механизм уведомления		* механизм уведомления

	Если наблюдаются сбои в работе указанных механизмов, то следует выполнить ~~следующйи sql~~ запрос в БД, с которой работает Svacer:		Если наблюдаются сбои в работе указанных механизмов, то следует выполнить следующий SQL-запрос в БД, с которой работает Svacer:

	<pre class="">insert into users_status (user_id,status)		<pre class="">insert into users_status (user_id,status)

Chernykov sv: /* Некоторые замечания для пользователей, которые использовали LDAP, начиная с версии Svacer 5-1-0 до 5-2-0 */

2025-11-27T11:24:38Z

Некоторые замечания для пользователей, которые использовали LDAP, начиная с версии Svacer 5-1-0 до 5-2-0

← Older revision		Revision as of 14:24, 27 November 2025
Line 471:		Line 471:
	Для определения проблем с входом пользователей LDAP в систему при первоначальной настройке интеграции, полезно установить флаг trace в значение true. Результатом станет вывод в лог сервера Debug сообщения с указанием этапа обработки запроса и его параметров.		Для определения проблем с входом пользователей LDAP в систему при первоначальной настройке интеграции, полезно установить флаг trace в значение true. Результатом станет вывод в лог сервера Debug сообщения с указанием этапа обработки запроса и его параметров.

	==== Некоторые замечания для пользователей, которые использовали LDAP~~, начиная с версии~~ Svacer 5-1-~~0 до 5-2-0~~ ====		==== Некоторые замечания для пользователей, которые использовали LDAP в версиях Svacer 5-1-X ====

	~~Для пользователей, которые использовали~~ функционал по интеграции с LDAP серверами в ~~период между релизами Svacer~~ 5-1-~~0 и 5-2-0~~ (с 30.03.2022 по 15.07.2022) ~~желательная ручная модификации~~ базы данных, так как в ней могут быть ошибки, влияющие на		Если использовался функционал по интеграции Svacer с LDAP серверами в версиях 5-1-X (с 30.03.2022 по 15.07.2022), желательно выполнить модификацию базы данных, так как в ней могут быть ошибки, влияющие на

	* механизм тегирования пользователей в комментариях		* механизм тегирования пользователей в комментариях
	* механизм уведомления		* механизм уведомления

	Если ~~в процессе функционирования сервера~~ наблюдаются сбои в работе указанных механизмов, то следует выполнить следующйи sql запрос в БД, с которой работает Svacer:		Если наблюдаются сбои в работе указанных механизмов, то следует выполнить следующйи sql запрос в БД, с которой работает Svacer:

	<pre class="">insert into users_status (user_id,status)		<pre class="">insert into users_status (user_id,status)

Chernykov sv at 10:40, 27 November 2025

2025-11-27T10:40:12Z

← Older revision		Revision as of 13:40, 27 November 2025
Line 471:		Line 471:
	Для определения проблем с входом пользователей LDAP в систему при первоначальной настройке интеграции, полезно установить флаг trace в значение true. Результатом станет вывод в лог сервера Debug сообщения с указанием этапа обработки запроса и его параметров.		Для определения проблем с входом пользователей LDAP в систему при первоначальной настройке интеграции, полезно установить флаг trace в значение true. Результатом станет вывод в лог сервера Debug сообщения с указанием этапа обработки запроса и его параметров.

	===== Некоторые замечания для пользователей, которые использовали LDAP, начиная с версии Svacer 5-1-0 до 5-2-0 =====		==== Некоторые замечания для пользователей, которые использовали LDAP, начиная с версии Svacer 5-1-0 до 5-2-0 ====

	Для пользователей, которые использовали функционал по интеграции с LDAP серверами в период между релизами Svacer 5-1-0 и 5-2-0 (с 30.03.2022 по 15.07.2022) желательная ручная модификации базы данных, так как в ней могут быть ошибки, влияющие на		Для пользователей, которые использовали функционал по интеграции с LDAP серверами в период между релизами Svacer 5-1-0 и 5-2-0 (с 30.03.2022 по 15.07.2022) желательная ручная модификации базы данных, так как в ней могут быть ошибки, влияющие на

Chernykov sv at 10:39, 27 November 2025

2025-11-27T10:39:55Z

← Older revision		Revision as of 13:39, 27 November 2025
Line 470:		Line 470:
	\|}		\|}
	Для определения проблем с входом пользователей LDAP в систему при первоначальной настройке интеграции, полезно установить флаг trace в значение true. Результатом станет вывод в лог сервера Debug сообщения с указанием этапа обработки запроса и его параметров.		Для определения проблем с входом пользователей LDAP в систему при первоначальной настройке интеграции, полезно установить флаг trace в значение true. Результатом станет вывод в лог сервера Debug сообщения с указанием этапа обработки запроса и его параметров.

			===== Некоторые замечания для пользователей, которые использовали LDAP, начиная с версии Svacer 5-1-0 до 5-2-0 =====

			Для пользователей, которые использовали функционал по интеграции с LDAP серверами в период между релизами Svacer 5-1-0 и 5-2-0 (с 30.03.2022 по 15.07.2022) желательная ручная модификации базы данных, так как в ней могут быть ошибки, влияющие на

			* механизм тегирования пользователей в комментариях
			* механизм уведомления

			Если в процессе функционирования сервера наблюдаются сбои в работе указанных механизмов, то следует выполнить следующйи sql запрос в БД, с которой работает Svacer:

			<pre class="">insert into users_status (user_id,status)
			select id,1 from users
			left join users_status us on us.user_id=users.id
			where status is null;</pre>

Akuzmin: minor fixes

2025-05-19T15:03:46Z

minor fixes

← Older revision		Revision as of 18:03, 19 May 2025
Line 141:		Line 141:
	* enabled — использовать или нет данный сервер		* enabled — использовать или нет данный сервер

	~~Конфигурациою~~ для подключения к серверам '''LDAP''' можно также задать в конфигурационном файле '''Svacer'''. Например:		Конфигурацию для подключения к серверам '''LDAP''' можно также задать в конфигурационном файле '''Svacer'''. Например:

	auth:		auth:
	ldap:		ldap:
Line 174:		Line 175:
	connectAs: cn=admin,dc=example,dc=com		connectAs: cn=admin,dc=example,dc=com
	password: 12345678		password: 12345678
	~~<nowiki> </nowiki>~~ user:		user:
	~~<nowiki> </nowiki>~~ basedn: <nowiki>''</nowiki>		basedn: <nowiki>''</nowiki>
	~~<nowiki> </nowiki>~~ filter: "(&(objectClass=inetOrgPerson)(memberOf=*))"		filter: "(&(objectClass=inetOrgPerson)(memberOf=*))"
	~~<nowiki> </nowiki>~~ login: cn		login: cn
	~~<nowiki> </nowiki>~~ group: dn		group: dn
	~~<nowiki> </nowiki>~~ info:		info:
	~~<nowiki> </nowiki>~~ display: cn		display: cn
	~~<nowiki> </nowiki>~~ email: mail		email: mail
	~~<nowiki> </nowiki>~~ firstName: givenName		firstName: givenName
	~~<nowiki> </nowiki>~~ lastName: sn		lastName: sn
	~~<nowiki> </nowiki>~~ enabled: true		enabled: true


	[[LDAP configuration\|Подробное описание взаимодействия SVACER с LDAP сервером]]		[[LDAP configuration\|Подробное описание взаимодействия SVACER с LDAP сервером]]
Line 214:		Line 214:
	:# Если подключение не удалось создать, то процесс входа завершается с ошибкой		:# Если подключение не удалось создать, то процесс входа завершается с ошибкой
	:# Процесс аутентификации пользователя произведен успешно		:# Процесс аутентификации пользователя произведен успешно
	:# Производится создание локального пользователя svacer с именем ivanov_ii, если его еще нет~~. '''<u>!Важно!</u>''' <u>~~С версии 11, наличие двух пользователей с одинаковым логином: локального и пользователя LDAP - не допускается~~.</u>~~		:# Производится создание локального пользователя svacer с именем ivanov_ii, если его еще нет {{Note\|type=warn\|text=С версии 11 наличие двух пользователей с одинаковым логином: локального и пользователя LDAP — не допускается}}
	:# Так как useGroup = true и указан атрибут svacerRole с непустым значением, то производится привязка ролей Savcer пользователя на основе его участия в группах LDAP (смотри соответствующий пункт)		:# Так как useGroup = true и указан атрибут svacerRole с непустым значением, то производится привязка ролей Savcer пользователя на основе его участия в группах LDAP (смотри соответствующий пункт)

Line 224:		Line 224:
	:* Администратор Svacer добавляет в конфигурационный файл в поле svacerRole имя атрибута, по которому будет производится привязка. Для примера выше — строчку svacerRole="cn"		:* Администратор Svacer добавляет в конфигурационный файл в поле svacerRole имя атрибута, по которому будет производится привязка. Для примера выше — строчку svacerRole="cn"
	После выполнения данных действий, во время входа пользователя в систему пользователю будут добавлены роли по следующему алгоритму:		После выполнения данных действий, во время входа пользователя в систему пользователю будут добавлены роли по следующему алгоритму:
	:* Производится поиск групп, к которым принадлежит пользователь. Поиск производится по параметрам, указанным в секции group конфигурационного файла~~. '''!Важно!''' <u>~~На первом этапе будет произведен поиск всех групп, которые подпадают под условие фильтра в секции group. По этой причине необходимо указывать наиболее точное значение для фильтра группы, чтобы не было чрезмерно большого (для MSAD - 2000 записей) ~~количества записей в результатах поиска.</u>~~ Для примера, пользователь может состоять в следующих группах: (cn=users,ou=svacer,dc=example,dc=com), (cn=dep_dev,dc=example,dc=com)		:* Производится поиск групп, к которым принадлежит пользователь. Поиск производится по параметрам, указанным в секции group конфигурационного файла {{Note\|text=На первом этапе будет произведен поиск всех групп, которые подпадают под условие фильтра в секции group. По этой причине необходимо указывать наиболее точное значение для фильтра группы, чтобы не было чрезмерно большого количества записей в результатах поиска (для MSAD — 2000 записей)}} Для примера, пользователь может состоять в следующих группах: (cn=users,ou=svacer,dc=example,dc=com), (cn=dep_dev,dc=example,dc=com)
	:* Для каждой найденной группы, выбирается значение атрибута, указанного в поле svacerRole. В примере — имя атрибута cn. Получаются два имени: users, dep_dev (это те группы, которые могут быть привязаны к ролям Svacer)		:* Для каждой найденной группы, выбирается значение атрибута, указанного в поле svacerRole. В примере — имя атрибута cn. Получаются два имени: users, dep_dev (это те группы, которые могут быть привязаны к ролям Svacer)
	:* Производится поиск ролей Svacer с именем users и dep_dev. Если такие роли найдены, то пользователю они будут добавлены. Так как в примере роль dep_dev не создана, то будет добавлена только роль users.		:* Производится поиск ролей Svacer с именем users и dep_dev. Если такие роли найдены, то пользователю они будут добавлены. Так как в примере роль dep_dev не создана, то будет добавлена только роль users.

Chernykov sv: /* Конфигурационный файл сервера для поддержки LDAP */

2025-05-16T10:34:29Z

Конфигурационный файл сервера для поддержки LDAP

← Older revision		Revision as of 13:34, 16 May 2025
Line 214:		Line 214:
	:# Если подключение не удалось создать, то процесс входа завершается с ошибкой		:# Если подключение не удалось создать, то процесс входа завершается с ошибкой
	:# Процесс аутентификации пользователя произведен успешно		:# Процесс аутентификации пользователя произведен успешно
	:# Производится создание локального пользователя svacer с именем ivanov_ii, если его еще нет. '''<u>!Важно!</u>''' <u>С версии 11, наличие двух пользователей: локального и пользователя LDAP - не допускается.</u>		:# Производится создание локального пользователя svacer с именем ivanov_ii, если его еще нет. '''<u>!Важно!</u>''' <u>С версии 11, наличие двух пользователей с одинаковым логином: локального и пользователя LDAP - не допускается.</u>
	:# Так как useGroup = true и указан атрибут svacerRole с непустым значением, то производится привязка ролей Savcer пользователя на основе его участия в группах LDAP (смотри соответствующий пункт)		:# Так как useGroup = true и указан атрибут svacerRole с непустым значением, то производится привязка ролей Savcer пользователя на основе его участия в группах LDAP (смотри соответствующий пункт)

Chernykov sv: /* Конфигурационный файл сервера для поддержки LDAP */

2025-05-16T10:29:42Z

Конфигурационный файл сервера для поддержки LDAP

← Older revision		Revision as of 13:29, 16 May 2025
Line 214:		Line 214:
	:# Если подключение не удалось создать, то процесс входа завершается с ошибкой		:# Если подключение не удалось создать, то процесс входа завершается с ошибкой
	:# Процесс аутентификации пользователя произведен успешно		:# Процесс аутентификации пользователя произведен успешно
	:# Производится создание локального пользователя svacer с именем ivanov_ii, если его еще нет		:# Производится создание локального пользователя svacer с именем ivanov_ii, если его еще нет. '''<u>!Важно!</u>''' <u>С версии 11, наличие двух пользователей: локального и пользователя LDAP - не допускается.</u>
	:# Так как useGroup = true и указан атрибут svacerRole с непустым значением, то производится привязка ролей Savcer пользователя на основе его участия в группах LDAP (смотри соответствующий пункт)		:# Так как useGroup = true и указан атрибут svacerRole с непустым значением, то производится привязка ролей Savcer пользователя на основе его участия в группах LDAP (смотри соответствующий пункт)

Chernykov sv: /* Привязка группы LDAP к роли Svacer */

2025-05-16T10:24:28Z

Привязка группы LDAP к роли Svacer

← Older revision		Revision as of 13:24, 16 May 2025
Line 225:		Line 225:
	После выполнения данных действий, во время входа пользователя в систему пользователю будут добавлены роли по следующему алгоритму:		После выполнения данных действий, во время входа пользователя в систему пользователю будут добавлены роли по следующему алгоритму:
	:* Производится поиск групп, к которым принадлежит пользователь. Поиск производится по параметрам, указанным в секции group конфигурационного файла. '''!Важно!''' <u>На первом этапе будет произведен поиск всех групп, которые подпадают под условие фильтра в секции group. По этой причине необходимо указывать наиболее точное значение для фильтра группы, чтобы не было чрезмерно большого (для MSAD - 2000 записей) количества записей в результатах поиска.</u> Для примера, пользователь может состоять в следующих группах: (cn=users,ou=svacer,dc=example,dc=com), (cn=dep_dev,dc=example,dc=com)		:* Производится поиск групп, к которым принадлежит пользователь. Поиск производится по параметрам, указанным в секции group конфигурационного файла. '''!Важно!''' <u>На первом этапе будет произведен поиск всех групп, которые подпадают под условие фильтра в секции group. По этой причине необходимо указывать наиболее точное значение для фильтра группы, чтобы не было чрезмерно большого (для MSAD - 2000 записей) количества записей в результатах поиска.</u> Для примера, пользователь может состоять в следующих группах: (cn=users,ou=svacer,dc=example,dc=com), (cn=dep_dev,dc=example,dc=com)
	:* Для каждой найденной группы, выбирается значение атрибута, указанного в поле svacerRole. В примере — имя атрибута cn. Получаются два имени: users, dep_dev		:* Для каждой найденной группы, выбирается значение атрибута, указанного в поле svacerRole. В примере — имя атрибута cn. Получаются два имени: users, dep_dev (это те группы, которые могут быть привязаны к ролям Svacer)
	:* Производится поиск ролей Svacer с именем users и dep_dev. Если такие роли найдены, то пользователю они будут добавлены. Так как в примере роль dep_dev не создана, то будет добавлена только роль users.		:* Производится поиск ролей Svacer с именем users и dep_dev. Если такие роли найдены, то пользователю они будут добавлены. Так как в примере роль dep_dev не создана, то будет добавлена только роль users.

	Удаление ролей автоматически не производится. Вместо этого предлагается ~~ручного~~ режим синхронизации ролей пользователя. Для синхронизации ролей с текущими группами, в которых состоит пользователь, используется команда cli		Удаление ролей автоматически не производится. Вместо этого предлагается ручной режим синхронизации ролей пользователя. Для синхронизации ролей с текущими группами, в которых состоит пользователь, используется команда cli

	svacer ldap sync_roles --login [user_login] --server [server_name] --apply		svacer ldap sync_roles --login [user_login] --server [server_name] --apply

Chernykov sv: /* Привязка группы LDAP к роли Svacer */

2025-05-16T10:04:57Z

Привязка группы LDAP к роли Svacer

← Older revision		Revision as of 13:04, 16 May 2025
Line 224:		Line 224:
	:* Администратор Svacer добавляет в конфигурационный файл в поле svacerRole имя атрибута, по которому будет производится привязка. Для примера выше — строчку svacerRole="cn"		:* Администратор Svacer добавляет в конфигурационный файл в поле svacerRole имя атрибута, по которому будет производится привязка. Для примера выше — строчку svacerRole="cn"
	После выполнения данных действий, во время входа пользователя в систему пользователю будут добавлены роли по следующему алгоритму:		После выполнения данных действий, во время входа пользователя в систему пользователю будут добавлены роли по следующему алгоритму:
	:* Производится поиск групп, к которым принадлежит пользователь. Поиск производится по параметрам, указанным в секции group конфигурационного файла. Для примера, пользователь может состоять в следующих группах: (cn=users,ou=svacer,dc=example,dc=com), (cn=dep_dev,dc=example,dc=com)		:* Производится поиск групп, к которым принадлежит пользователь. Поиск производится по параметрам, указанным в секции group конфигурационного файла. '''!Важно!''' <u>На первом этапе будет произведен поиск всех групп, которые подпадают под условие фильтра в секции group. По этой причине необходимо указывать наиболее точное значение для фильтра группы, чтобы не было чрезмерно большого (для MSAD - 2000 записей) количества записей в результатах поиска.</u> Для примера, пользователь может состоять в следующих группах: (cn=users,ou=svacer,dc=example,dc=com), (cn=dep_dev,dc=example,dc=com)
	:* Для каждой найденной группы, выбирается значение атрибута, указанного в поле svacerRole. В примере — имя атрибута cn. Получаются два имени: users, dep_dev		:* Для каждой найденной группы, выбирается значение атрибута, указанного в поле svacerRole. В примере — имя атрибута cn. Получаются два имени: users, dep_dev
	:* Производится поиск ролей Svacer с именем users и dep_dev. Если такие роли найдены, то пользователю они будут добавлены. Так как в примере роль dep_dev не создана, то будет добавлена только роль users.		:* Производится поиск ролей Svacer с именем users и dep_dev. Если такие роли найдены, то пользователю они будут добавлены. Так как в примере роль dep_dev не создана, то будет добавлена только роль users.

Chernykov sv at 08:53, 16 May 2025

2025-05-16T08:53:32Z

← Older revision		Revision as of 11:53, 16 May 2025
Line 141:		Line 141:
	* enabled — использовать или нет данный сервер		* enabled — использовать или нет данный сервер

	Конфигурациою для подключения к серверам LDAP можно также задать в конфигурационном файле ~~svacer~~. Например:		Конфигурациою для подключения к серверам '''LDAP''' можно также задать в конфигурационном файле '''Svacer'''. Например:
	~~```~~		auth:
	~~ldap1~~:		ldap:
	servers:		servers:
	- name: freeIPA		- name: freeIPA
	basedn: dc=example,dc=com		basedn: dc=example,dc=com
	useGroup: ~~true~~		useGroup: false
	type: freeIPA		type: freeIPA
	hideURL: true		hideURL: true
	checkAlivePeriod: 1		checkAlivePeriod: 1
	connection:		connection:
	url: ldap://svacer.local:7001		url: ldap://svacer.local:7001
	connectAs: cn=admin,dc=example,dc=com		connectAs: cn=admin,dc=example,dc=com
	password: '12345678'		password: 12345678
	~~group:~~		user:
	~~basedn: ou=groups~~		basedn: ou=users
	~~filter: "(&(objectClass=groupOfUniqueNames)(cn=ipa-svacer))"~~		filter: "(&(objectClass=inetOrgPerson)(memberOf=*))"
	~~userMember: _~~		login: cn
	~~display: cn~~		info:
	user:		display: cn
	basedn: ou=users		email: mail
	filter: "(&(objectClass=inetOrgPerson)(memberOf=*))"		firstName: givenName
	login: cn		lastName: sn
	~~group: memberOf~~		enabled: true
	info:		- name: example1
	display: cn		basedn: dc=example,dc=com
	email: mail		useGroup: false
	firstName: givenName		hideURL: true
	lastName: sn		checkAlivePeriod: 1
	enabled: true		connection:
	- name: ~~postgrespo~~		url: ldap://svacer.local:7001
	basedn: dc=example,dc=com		connectAs: cn=admin,dc=example,dc=com
	useGroup: ~~true~~		password: 12345678
	hideURL: true		<nowiki> </nowiki> user:
	checkAlivePeriod: 1		<nowiki> </nowiki> basedn: <nowiki>''</nowiki>
	connection:		<nowiki> </nowiki> filter: "(&(objectClass=inetOrgPerson)(memberOf=*))"
	url: ldap://svacer.local:7001		<nowiki> </nowiki> login: cn
	connectAs: cn=admin,dc=example,dc=com		<nowiki> </nowiki> group: dn
	password: '12345678'		<nowiki> </nowiki> info:
	~~group~~:		<nowiki> </nowiki> display: cn
	basedn: ''		<nowiki> </nowiki> email: mail
	~~filter: "(&(objectClass=groupOfUniqueNames)(cn=gitlab))"~~		<nowiki> </nowiki> firstName: givenName
	~~userMember: uniqueMember~~		<nowiki> </nowiki> lastName: sn
	~~display: cn~~		<nowiki> </nowiki> enabled: true
	~~svacerRole: cn~~
	~~user:~~
	~~basedn: ''~~
	filter: "(&(objectClass=inetOrgPerson)(memberOf=*))"
	login: cn
	group: dn
	info:
	display: cn
	email: mail
	firstName: givenName
	~~lastName: sn~~
	~~enabled: true~~
	~~- name: openLDAP_nogroups_nossl_nomirror_noroles~~
	~~basedn: dc=example,dc=com~~
	~~useGroup: false~~
	~~type: openLDAP~~
	~~hideURL: true~~
	~~checkAlivePeriod: 1~~
	~~connection:~~
	~~url: ldap:~~/~~/svacer.local:7001~~
	~~connectAs: cn=admin,dc=example,dc=com~~
	~~password: '12345678'~~
	~~user:~~
	~~basedn: ou=users~~
	~~filter: "(&(objectClass=PosixAccount)(cn=*))"~~
	~~login: uid~~
	~~group: dn~~
	~~info:~~
	~~display: cn~~
	~~email: cn~~
	~~firstName: givenName~~
	lastName: sn
	enabled: true

	~~```~~

	[[LDAP configuration\|Подробное описание взаимодействия SVACER с LDAP сервером]]		[[LDAP configuration\|Подробное описание взаимодействия SVACER с LDAP сервером]]