3.2. 在目录服务器中使用角色

流程

1. 使用带有 -a 选项的 ldapmodify 命令创建 cn=Marketing managed role 条目：

   # ldapmodify -a -D "cn=Directory Manager" -W -H ldap://server.example.com -x << EOF
   dn: cn=Marketing,ou=people,dc=example,dc=com
   objectclass: top
   objectclass: LDAPsubentry
   objectclass: nsRoleDefinition
   objectclass: nsSimpleRoleDefinition
   objectclass: nsManagedRoleDefinition
   cn: Marketing
   description: managed role for the marketing team
   EOF

   Copy to Clipboard Toggle word wrap

   受管角色条目必须包含以下对象类：

   • ldapsubentry
   • nsRoleDefinition
   • nsSimpleRoleDefinition
   • nsManagedRoleDefinition

2. 通过将 nsRoleDN 属性添加到此用户条目，将 cn=Marketing,ou=people,dc=example,dc=com 受管角色分配给 cn=Bob Jones,ou=people,dc=example,dc=com 用户条目：

   # ldapmodify -D "cn=Directory Manager" -W -H ldap://server.example.com -x << EOF
   dn: cn=Bob Jones,ou=people,dc=example,dc=com
   changetype: modify
   add: nsRoleDN
   nsRoleDN: cn=Marketing,ou=people,dc=example,dc=com
   EOF
   
   modifying entry "cn=Bob Jones,ou=people,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

3. 可选：为 userRoot 数据库中的 nsRoleDN 属性配置 equality 索引，以避免出现未索引的搜索：

   # dsconf <instance_name> backend index add --index-type eq --attr nsroleDN --reindex userRoot

   Copy to Clipboard Toggle word wrap

流程

1. 使用带有 -a 选项的 ldapmodify 命令创建 cn=SalesManagerFilter 过滤的角色条目：

   # ldapmodify -a -D "cn=Directory Manager" -W -H ldap://server.example.com -x << EOF
   dn: cn=SalesManagerFilter,ou=people,dc=example,dc=com
   changetype: add
   objectclass: top
   objectclass: LDAPsubentry
   objectclass: nsRoleDefinition
   objectclass: nsComplexRoleDefinition
   objectclass: nsFilteredRoleDefinition
   cn: SalesManagerFilter
   nsRoleFilter: o=sales managers
   Description: filtered role for sales managers
   EOF

   Copy to Clipboard Toggle word wrap

   cn=SalesManagerFilter 过滤的角色条目具有角色的 o=sales manager 过滤器。具有 o 属性且值为 sales managers 的所有用户条目都是过滤角色的成员。

   现在是过滤角色的成员的用户条目示例：

   dn: cn=Pat Smith,ou=people,dc=example,dc=com
   objectclass: person
   cn: Pat
   sn: Smith
   userPassword: password
   o: sales managers

   Copy to Clipboard Toggle word wrap

   过滤的角色条目必须具有以下对象类：

   • ldapsubentry
   • nsRoleDefinition
   • nsComplexRoleDefinition
   • nsFilteredRoleDefinition

2. 可选：为 nsRoleFilter 角色过滤器中使用的属性配置 相等 索引，以避免未索引的搜索。在给定示例中，该角色使用 o=sales managers 作为过滤器。因此，索引 o 属性以提高搜索性能：

   # dsconf <instance_name> backend index add --index-type eq --attr o --reindex userRoot

   Copy to Clipboard Toggle word wrap

流程

1. 使用带有 -a 选项的 ldapmodify 命令，创建 cn=MarketingSales 嵌套角色条目，其中包含 cn=SalesManagerFilter 过滤的角色和 cn=Marketing managed 角色：

   # ldapmodify -a -D "cn=Directory Manager" -W -H ldap://server.example.com -x << EOF
   dn: cn=MarketingSales,ou=people,dc=example,dc=com
   objectclass: top
   objectclass: LDAPsubentry
   objectclass: nsRoleDefinition
   objectclass: nsComplexRoleDefinition
   objectclass: nsNestedRoleDefinition
   cn: MarketingSales
   nsRoleDN: cn=SalesManagerFilter,ou=people,dc=example,dc=com
   nsRoleDN: cn=Marketing,ou=people,dc=example,dc=com
   EOF

   Copy to Clipboard Toggle word wrap

   （可选）角色可以具有 description 属性。

   嵌套角色条目必须具有以下对象类：

   • ldapsubentry
   • nsRoleDefinition
   • nsComplexRoleDefinition
   • nsNestedRoleDefinition

流程

1. 登录 Web 控制台并点 Red Hat Directory Server。
2. 在 Web 控制台加载 Red Hat Directory Server 界面后，打开 LDAP 浏览器。
3. 选择一个 LDAP 条目，并打开 Options 菜单(alsa)。
4. 从下拉菜单中选择 New，再单击 Create a new role。
5. 按照向导中的步骤操作，并在完成每个步骤后点 Next 按钮。
6. 要创建角色，请查看 Create Role 步骤中的角色设置，然后单击 Create 按钮。您可以单击 Back 按钮来修改角色设置，或者单击 Cancel 按钮以取消角色创建。
7. 要关闭向导窗口，点 Finish 按钮。

流程

1. 登录 Web 控制台并点 Red Hat Directory Server。
2. 在 Web 控制台加载 Red Hat Directory Server 界面后，点 LDAP 浏览器。
3. 展开 LDAP 条目，选择您要删除的角色。
4. 打开 Options 菜单(3.3.0)，然后选择 Delete。
5. 验证您要删除的角色的数据，然后点 Next 按钮，直到您到达 删除 步骤。
6. 将开关切换为 Yes，我确定 位置，然后点 Delete 按钮。
7. 要关闭向导窗口，点 Finish 按钮。

流程

1. 登录 Web 控制台并点 Red Hat Directory Server。
2. Web 控制台加载 红帽目录服务器 界面后，单击 LDAP 浏览器。
3. 展开 LDAP 条目，再选择您要修改的角色。
4. 点 Options 菜单(swig)并选择 Edit 来修改角色或 Rename 的参数来重命名角色。
5. 在向导窗口中，修改必要的参数，并在每个步骤后点 Next，直到您观察 LDIF Statements 步骤。
6. 检查更新的参数，然后单击 Modify Entry 或 Change Entry Name。
7. 要关闭向导窗口，点 Finish 按钮。