Zimbra LDAP Erişimi
Zimbra üzerinde bulunan LDAP’ a nasıl erişiriz?
Bu işlemlerden önce tabiki;
[code]service iptables stop[/code]Arkadaşlar Zimbra LDAP’ a erişmek için öncelikle bazı bilgilere ihtiyacınız olacak bu bilgiler;
[code] [kgc@zimbradev zimbra]$ zmlocalconfig -s | egrep ‘ldap_master_url|ldap_url|ldap_starttls_supported|ldap_port|zimbra_ldap_password’ldap_master_url = ldap://zimbradev.linuxislife.org:389
ldap_port = 389
ldap_starttls_supported = 1
ldap_url = ldap://zimbradev.linuxislife.org:389
zimbra_ldap_password = Ahg93jdee
[/code]
Ardından deneme amaçlı LDAP’ ı sorunsuz bir şekilde sorguladığımızı görebilmek için LDAP’ı Anonymous sorgulamaya açıyoruz;
[code]/opt/zimbra/libexec/zmldapanon -e[/code] bu arada tekrar Anonymous’u Disable etmek isterseniz [code]/opt/zimbra/libexec/zmldapanon -d[/code]Evet, artık Local CLI üzerinden LDAP’ı test edebiliriz;
[code] ldapsearch -x -H ldaps://zimbradev.linuxislife.org:389 -D uid=zimbra,cn=admins,cn=zimbra -w Ahg93jdee-LLL -b ‘ou=people,dc=linuxislife, dc=org’ -Z
dc: org
objectClass: dcObject
objectClass: organization
o: org domain
# linuxislife.org
dn: dc=linuxislife,dc=org
o: linuxislife.org.tr domain
zimbraDomainName: linuxislife.org.tr
zimbraDomainStatus: active
zimbraId: e398e1fb-5b0b-dfde-445d-eeded4b46725
zimbraMailStatus: enabled
zimbraCreateTimestamp: 19800223122133Z
objectClass: dcObject
objectClass: organization
objectClass: zimbraDomain
objectClass: amavisAccount
zimbraDomainType: local
dc: linuxislife
zimbraAuthLdapURL: ldap://zimbradev.linuxislife.org.tr:3268
zimbraAuthMech: ad
zimbraAuthLdapBindDn: %u@linuxislife.org
zimbraPrefTimeZoneId: Europe/Istanbul
zimbraGalAccountId: ere7445df-44r7-47a8-b224-sdfsd97w
zimbraGalAutoCompleteLdapFilter: adAutoComplete
zimbraGalMode: both
zimbraGalLdapBindPassword: HAdilen
zimbraGalLdapSearchBase: dc=linuxislife,dc=org
zimbraGalLdapBindDn: linux
zimbraGalLdapURL: ldap://zimbradev.linuxislife.org.tr:3268
zimbraGalLdapGroupHandlerClass: org.zimbra.cs.gal.ADGalGroupHandler
zimbraGalLdapFilter: ad
zimbraGalMaxResults: 1000
Evet sizde yukarıdaki komutu girdiğinizde komutun altındaki örnek ekran çıktısını alıyorsanız, LDAP’ı süzmeyi başardınız demektir. Ayrıca Open Source olan LDAP Admin yazılımı ile hem anonymous hemde Yetkilendirilmiş kullanıcı ile LDAP’ a erişebilirsiniz.
Örnek, Yetkilendirilmiş Kullanıcı ile LDAP’a erişebilmek için;
Evet Arkadaşlar hepsi şimdilik bukadar, görüşmek üzere. Yorumlarınızı veya varsa sorularınızı bize sorabilirsiniz.
