1.5. 列出用户条目中的组成员资格

流程

1. 启用插件：

   # dsconf -D "cn=Directory Manager" ldap://server.example.com plugin memberof enable

2. 重启实例：

   # dsctl instance_name restart

流程

1. 导航到 Plugins 菜单。
2. 在插件列表中选择 MemberOf 插件。
3. 将状态更改为 ON 以启用插件。
4. 重新启动实例。有关重启实例的说明，请参阅使用 Web 控制台启动和停止目录服务器实例。

流程

1. （可选）：显示 MemberOf 插件配置，以查看插件当前从组条目读取的成员资格属性：

   # dsconf -D "cn=Directory Manager" ldap://server.example.com plugin memberof show
   
   ...
   memberofgroupattr: member
   ...

   该插件目前从 group 条目读取 member 属性，以检索成员。

2. 将 uniqueMember 属性设置为插件配置中的 memberOfGroupAttr 参数：

   # dsconf -D "cn=Directory Manager" ldap://server.example.com plugin memberof set --groupattr uniqueMember

   memberOfGroupAttr 参数是多值，您可以通过将它们全部传递给- groupattr 参数来设置多个值。例如：

   # dsconf -D "cn=Directory Manager" ldap://server.example.com plugin memberof set --groupattr member uniqueMember

3. 在使用分布式数据库的环境中，将插件配置为搜索所有数据库中的用户条目，而不是只使用本地数据库：

   # dsconf -D "cn=Directory Manager" ldap://server.example.com plugin memberof set --allbackends on

   命令设置 memberOfAllBackends 参数。

4. 配置插件以跳过嵌套组：

   # dsconf -D "cn=Directory Manager" ldap://server.example.com plugin memberof set --skipnested on

   命令设置 memberOfSkipNested 参数。

5. 可选：默认情况下，如果用户条目没有允许 memberOf 属性的对象类，插件会将 nsMemberOf 对象类添加到用户条目中。要配置插件，将 inetUser 对象类添加到用户条目而不是 nsMemberOf 中，请运行：

   # dsconf -D "cn=Directory Manager" ldap://server.example.com plugin memberof set --autoaddoc inetUser

   命令设置 memberOfAutoAddOC 参数。

6. 重启实例：

   # dsctl instance_name restart

流程

1. 导航到 LDAP 浏览器 菜单。
2. 从插件列表中选择 MemberOf 插件。
3. 将 uniqueMember 属性添加到 Group Attribute 字段。

4. 将插件的范围设置为 dc=example,dc=com ：

   1. 在 Subtree Scope 字段中输入 dc=example,dc=com。

   2. 单击下拉列表中的 Create "dc=example,dc=com "。

      

5. 可选：设置要排除的子树。例如，您不希望插件在 ou=private,dc=example,dc=com 子树中工作：

   1. 输入 ou=private,dc=example,dc=com 到 Exclude Subtree 字段。
   2. 单击下拉列表中的 Create "ou=private,dc=example,dc=com "。
6. 检查 All Backends，将插件配置为搜索所有数据库中的用户条目，而不是只搜索本地数据库。
7. 选中 Skip Nested，以配置插件来跳过嵌套组。
8. 单击 Save Config。