Modifica schemi slapd.d
Introduzione
Se la configurazione di openldap2.4 e' nel db cn=config di ldap stesso, allora e' possibile aggiornare gli schemi con un comando ldapmodify a ldap acceso. Se la partizione cn=schema,cn=config e' in replica, gli slave ricevono le modifiche agli schemi in tempo quasi reale.
Capire quale schema modificare
Con
ldapsearch -x -h iside.unimore.it -Dcn=config -w passwd -b cn=config dn
si ottiene l'elenco delle entry di configurazione. Lo schema che contiene gli attributi custom unimore e': cn={5}unimore-dipendenti.
Scrivere lo ldif di modifica
dn: cn={5}unimore-dipendenti,cn=schema,cn=config
changetype: modify
add: olcAttributeTypes
olcAttributeTypes: {33}( 1.3.6.1.4.1.13331.9.9.0.5.1.35 NAME 'unimoreMailPerso
nale' DESC 'Indirizzo email non istituzionale comunicatodallo utente' EQUALIT
Y caseIgnoreMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.11
5.121.1.15 )
-
delete: olcObjectClasses
olcObjectClasses: {1}( 1.3.6.1.4.1.13331.9.9.0.5.2.3 NAME 'unimoreAccount' DES
C 'Attributi presi dal DB studenti del CASA (alcuni sono calcolati)' SUP top
AUXILIARY MUST ( cn $ sn $ uid ) MAY ( unimoreDipAfferenzaDidattica $ unimore
DipAttivita $ unimoreDipCodiceAttivita $ unimoreDipCodiceDidattica $ unimoreD
ipCodiceProfilo $ unimoreDipCodiceRuolo $ unimoreDipDataUltimoInquadramento $
unimoreDipDescrizioneInquadramento $ unimoreDipInquadramento $ unimoreDipMat
ricola $ unimoreDipOrg2 $ unimoreDipProfilo $ unimoreDipRuolo $ unimoreDipSed
e $ unimoreDipTessera $ unimoreDiporg1 $ unimoreDiporg2 $ unimoreDiporg3 $ un
imoreDiporg4 $ unimorebadge $ unimorecodicefiscale $ unimorecorsannodiordinam
ento $ unimorecorscodfac $ unimorecorscodicecorso $ unimorecorscodicefacolta
$ unimorecorscodiceindirizzo $ unimorecorscodiceordinamento $ unimorecorscodi
cestato $ unimorecorscodicetipocorso $ unimorecorsdescrizionecorso $ unimorec
orsdescrizioneindirizzo $ unimorecorsdescrizioneordinamento $ unimorecorsdura
taanni $ unimorecorsfacolta $ unimorecorsnomeindirizzo $ unimorecorskey $ uni
morecorsnomeorientamento $ unimorecorssede $ unimorecorsstatopercorso $ unimo
recorstipocorso $ unimoredatacessazione $ unimoredatagtcessazione $ unimoredi
pcodicesettore $ unimoredipdatafineincarico $ unimoredipdatainizioincarico $
unimoredipdescrizioneruolo $ unimoredipsettore $ unimoredsitdatamodifica $ un
imorefacsimiletelephonenumber $ unimoremail $ unimoremailprincipale $ unimore
note $ unimorestudannocorso $ unimorestudcodiceindirizzo $ unimorestudcodices
tatoattivo $ unimorestudcodicestatoimmatricolazione $ unimorestudcorso $ unim
orestuddataannullamento $ unimorestuddatarilascio $ unimorestuddatarilasciote
ssera $ unimorestuddescrcorso $ unimorestuddescrfacolta $ unimorestuddescrind
irizzo $ unimorestuddescrsede $ unimorestudduratacorso $ unimorestudentedirif
erimento $ unimorestudfacolta $ unimorestudmatricola $ unimorestudnumerotesse
ra $ unimorestudpassword $ unimorestudsede $ unimorestudstatoimmatricolazione
$ unimorestudtipodidattica $ unimorestudtipoiscrizione $ unimorestudultimoan
noaccademico $ unimorestudvaliditatessera $ unimoretelephonenumber $ unimoreu
tentediriferimento $ mainUid $ unimoreUid ) )
-
add: objectClass
objectClass: {1}( 1.3.6.1.4.1.13331.9.9.0.5.2.3 NAME 'unimoreAccount' DES
C 'Attributi presi dal DB studenti del CASA (alcuni sono calcolati)' SUP top
AUXILIARY MUST ( cn $ sn $ uid ) MAY ( unimoreDipAfferenzaDidattica $ unimore
DipAttivita $ unimoreDipCodiceAttivita $ unimoreDipCodiceDidattica $ unimoreD
ipCodiceProfilo $ unimoreDipCodiceRuolo $ unimoreDipDataUltimoInquadramento $
unimoreDipDescrizioneInquadramento $ unimoreDipInquadramento $ unimoreDipMat
ricola $ unimoreDipOrg2 $ unimoreDipProfilo $ unimoreDipRuolo $ unimoreDipSed
e $ unimoreDipTessera $ unimoreDiporg1 $ unimoreDiporg2 $ unimoreDiporg3 $ un
imoreDiporg4 $ unimorebadge $ unimorecodicefiscale $ unimorecorsannodiordinam
ento $ unimorecorscodfac $ unimorecorscodicecorso $ unimorecorscodicefacolta
$ unimorecorscodiceindirizzo $ unimorecorscodiceordinamento $ unimorecorscodi
cestato $ unimorecorscodicetipocorso $ unimorecorsdescrizionecorso $ unimorec
orsdescrizioneindirizzo $ unimorecorsdescrizioneordinamento $ unimorecorsdura
taanni $ unimorecorsfacolta $ unimorecorsnomeindirizzo $ unimorecorskey $ uni
morecorsnomeorientamento $ unimorecorssede $ unimorecorsstatopercorso $ unimo
recorstipocorso $ unimoredatacessazione $ unimoredatagtcessazione $ unimoredi
pcodicesettore $ unimoredipdatafineincarico $ unimoredipdatainizioincarico $
unimoredipdescrizioneruolo $ unimoredipsettore $ unimoredsitdatamodifica $ un
imorefacsimiletelephonenumber $ unimoremail $ unimoremailprincipale $ unimore
note $ unimorestudannocorso $ unimorestudcodiceindirizzo $ unimorestudcodices
tatoattivo $ unimorestudcodicestatoimmatricolazione $ unimorestudcorso $ unim
orestuddataannullamento $ unimorestuddatarilascio $ unimorestuddatarilasciote
ssera $ unimorestuddescrcorso $ unimorestuddescrfacolta $ unimorestuddescrind
irizzo $ unimorestuddescrsede $ unimorestudduratacorso $ unimorestudentedirif
erimento $ unimorestudfacolta $ unimorestudmatricola $ unimorestudnumerotesse
ra $ unimorestudpassword $ unimorestudsede $ unimorestudstatoimmatricolazione
$ unimorestudtipodidattica $ unimorestudtipoiscrizione $ unimorestudultimoan
noaccademico $ unimorestudvaliditatessera $ unimoretelephonenumber $ unimoreu
tentediriferimento $ mainUid $ unimoreUid $ unimoreMailPersonale ) )
Che significa che prima bisogna aggiungere un attributo, poi modificare la objectclass che lo contiene. La modifica di una voce solo di objectClass non si puo' fare con un changetype: modify, altrimenti cancella le altre objectClass di questa entry.
Spiegazione della entry dell'attributo
olcAttributeTypes: {33}( 1.3.6.1.4.1.13331.9.9.0.5.1.35 NAME 'unimoreMailPerso
nale' DESC 'Indirizzo email non istituzionale comunicatodallo utente' EQUALIT
Y caseIgnoreMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.11
5.121.1.15 )
{33}: e' l'indice del primo olcAttributeTypes libero
1.3.6.1.4.1.13331.9.9.0.5.1.35: e' l'urn oid dell'attributo
SYNTAX 1.3.6.1.4.1.1466.11 5.121.1.15: vuol dire che e' una stringa multiple-valued (altrimenti aggiungere l'identificatore SINGLE-VALUED)
Eseguire il comando
ldapmodify -x -h iside.unimore.it -D cn=config -w password -f unimore_mail_privata.ldif
in cui unimore_mail_privata.ldif e' il file della sezione precedente.
Il comando va controllato sui log di iside, poi lanciato uguale su osiride e su ldap2 (fino a che e' in linea):
ldapmodify -x -ZZ -h osiride.unimore.it -D cn=config -w password -f unimore_mail_privata.ldif ldapmodify -x -ZZ -h ldap2.unimore.it -D cn=config -w password -f unimore_mail_privata.ldif
Verifica sugli slave
Aprire una shell su uno slave e lanciare:
ldapsearch -x -h localhost -D cn=admin,cn=config -w segreto -b cn=config 'cn={5}unimore-dipendenti'
potrebbero essere necessari 5 minuti per l'aggiornamento.