roles/server/ldap-server/files/default/slapd.conf

   1 #
   2 ################################################
   3 ### Managed by someone's ansible provisioner ###
   4 ################################################
   5 # Part of: https://git.somenet.org/root/pub/somesible.git
   6 # 2017-2025 by someone <someone@somenet.org>
   7 #
   8 # /etc/ldap/slapd.d is symlinked to /dev/null
   9 #
  10
  11 pidfile  /var/run/openldap/slapd.pid
  12 #loglevel stats
  13
  14 moduleload back_mdb
  15 moduleload memberof
  16
  17 include /etc/ldap/schema/core.schema
  18 include /etc/ldap/schema/cosine.schema
  19 include /etc/ldap/schema/inetorgperson.schema
  20 include /etc/ldap/schema/nis.schema
  21
  22
  23 # will this ever be usable?
  24 database config
  25 #access to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=extern al,cn=auth" manage by * none
  26 #rootdn cn=root,cn=config
  27 #rootpw CHANGEME
  28
  29
  30 database mdb
  31 suffix dc=CHANGEME
  32 directory /var/lib/ldap/
  33
  34 access to attrs=userPassword by self write by anonymous auth by * none
  35 access to attrs=shadowLastChange by self write by * read
  36 access to * by * read
  37
  38 index objectClass eq
  39 index cn,uid eq
  40 index uidNumber,gidNumber eq
  41 index member,memberUid eq
  42
  43 rootdn cn=root,dc=CHANGEME
  44 rootpw CHANGEME
  45
  46 overlay memberof