OpenLDAP memberOf overlay

memberOf overlay

AD에 있는 memberOf가 기본이라고 OpenLDAP에는 없지만, overlay에서 제공되고 있다.이를 이용하면 사용자의 정보에 어느 그룹에 속하는지를 알 수 있다.

이 attiribute는 내부 속성으로서 존재하고 groupOfNames객체의 member속성에 대한 변경을 트리거로 갱신된다.

 

설정

slapd.conf에서 설정.

- # moduleload memberof.la
+ moduleload memberof.la
 
+ # memberOf
+ overlay memberof
+ memberof-group-oc   groupOfUniqueNames
+ memberof-member-ad  uniquemember

기본적으로 groupOfNames객체의 member속성이 트리거가 되지만 설정에 의해서 groupOfUniqueNames객체의 uniquemember속성을 트리거로 했다.