Odgovori na često postavljana pitanja

Kako vratiti natrag greškom obrisane administratorske ovlasti nad LDAP imenikom?

Administratorske ovlasti nad LDAP imenikom ustanove imaju sve osobe kojima je u LDAP imeniku vrijednost atributa uloga u ustanovi (hrEduPersonRole) postavljena na administrator imenika. Ponekad se dogodi da administrator imenika ažurirajući podatke u imeniku greškom sam sebi obriše vrijednost administrator imenika i na taj način izgubi administratorske ovlasti. Za ponovo stjecanje administratorskih ovlasti potrebno je učiniti sljedeće.

Ako vaša ustanova koristi uslugu LDAP hostinga, za rješenje problema trebate se obratiti održavateljima usluge LDAP hostinga na

team@aaiedu.hr

Ako vaša ustanova ima vlastiti LDAP/AOSI/RADIUS poslužitelj, procedura za vraćanje administratorskih prava je sljedeća (morate imati root ovlasti nad operacijskim sustavom):

Na lokalnom poslužitelju ustanove u datoteci
/etc/aosi/ldap_admins
upišite prvi dio svoje korisničke oznake (ispred znaka @). Ako je u datoteci navedeno više korisnika, svaku korisničku oznaku treba napisati u novi red.
Restartajte AOSI poslužitelj naredbom
/etc/init.d/aosi restart
Time ste (zaobilaznim putem) dodijelili administratorske ovlasti svim osobama čije korisničke oznake se nalaze u datoteci /etc/aosi/ldap_admins
Ulogirajte se sa svojom korisničkom oznakom na web sučelje za administraciju korisničkih podataka u LDAP imeniku i svim korisnicima kojima želite dodijeliti administratorska prava nad LDAP imenikom postavite vrijednost atributa uloga u ustanovi na administrator imenika.
Ovdje je važno napomenuti da za jednu osobu atribut uloga u ustanovi može istodobno imati više vrijednosti, tj. nije potrebno obrisati vrijednost administrator imenika da bi se, primjerice, dodijelila vrijednost CARNet koordinator.
Obrišite sve korisničke oznake iz datoteke /etc/aosi/ldap_admins i ponovo restartajte AOSI poslužitelj.

Često postavljana pitanja