95 lines
2.7 KiB
YAML
95 lines
2.7 KiB
YAML
---
|
|
# Indica si el host es provider en un esquema de replicación
|
|
openldap_provider: no
|
|
|
|
# Nombre del provider para un host consumer
|
|
openldap_provider_host: null
|
|
|
|
# Indica si el host es esclavo en un esquema de replicación
|
|
openldap_consumer: no
|
|
|
|
# Clave del usuario cn=admin,cn=config
|
|
openldap_admin_password: password
|
|
|
|
# DN del administrador de la base cn=accesslog (provider)
|
|
openldap_backup_dir: "/srv/backups/ldap"
|
|
openldap_backup_keep: 200
|
|
|
|
# DN del administrador de la base cn=accesslog (provider)
|
|
openldap_accesslog_admin_dn: cn=admin,dc=example,dc=com
|
|
|
|
# DN, clave y search base del replicador
|
|
openldap_replicator_dn: cn=replicator,dc=example,dc=com
|
|
openldap_replicator_password: password
|
|
openldap_replicator_base: dc=example,dc=com
|
|
|
|
# port in docker HOST to bind ldap service
|
|
openldap_bind_port: 389
|
|
openldap_bind_host: 127.0.0.1
|
|
|
|
# docker image name
|
|
openldap_image_name: "i-openldap"
|
|
|
|
# docker container name
|
|
openldap_container_name: "c-openldap"
|
|
|
|
# docker volume names
|
|
openldap_volume_config: "ldap_config"
|
|
openldap_volume_data: "ldap_data"
|
|
openldap_volume_backup: "ldap_backup"
|
|
|
|
# permisos de acceso por defecto
|
|
openldap_default_db_access:
|
|
- "{0}to attrs=userPassword by self write by anonymous auth by * none"
|
|
- "{1}to attrs=shadowLastChange by self write by * read"
|
|
- "{2}to * by * read"
|
|
|
|
# indices por defecto
|
|
openldap_default_db_index:
|
|
- "cn,uid eq"
|
|
- "member,memberUid eq"
|
|
- "objectClass eq"
|
|
- "uidNumber,gidNumber eq"
|
|
|
|
# limites por defecto: ninguno
|
|
openldap_default_db_limits: []
|
|
|
|
# OUs creadas por defecto dentro de cada dominio
|
|
openldap_default_domain_ous:
|
|
- Alias
|
|
- Group
|
|
- People
|
|
|
|
# Dominios a configurar:
|
|
# Cada dominio se especifica en un diccionario con las siguientes claves:
|
|
# - name: nombre del dominio (ejemplo.com) (obligatorio)
|
|
# a partir de este nombre se crea la organizacion dc=ejemplo,dc=com
|
|
# - admincn: nombre cn del administrador (defecto=admin)
|
|
# este cn deriva en un DN cn=admin,dc=ejemplo,dc=com
|
|
# - adminpw: clave del administrador de este dominio (defecto=password)
|
|
# SE RECOMIENDA CAMBIAR ESTE VALOR, O SETEAR ID RATTIC
|
|
# - access: lista con permisos de acceso. por defecto es la lista definida
|
|
# en la variable openldap_default_db_access
|
|
# - ou: unidades organizacionales del dominio, defecto openldap_default_domain_ous
|
|
openldap_domains: []
|
|
# - name: unl.edu.ar
|
|
# - name: rectorado.unl.edu.ar
|
|
# - name: servicios.unl.edu.ar
|
|
|
|
# Directorio donde crear la base cn=accesslog
|
|
openldap_accesslog_dir: "/var/lib/ldap/accesslog"
|
|
|
|
# esquemas a cargar
|
|
openldap_schemas:
|
|
- core
|
|
- cosine
|
|
- nis
|
|
- inetorgperson
|
|
- misc
|
|
|
|
# crear entradas en el DIT? (dominios, administradores, OUs)
|
|
openldap_create_dit_entries: yes
|
|
|
|
# habilitar modulo memberof?
|
|
openldap_enable_memberof: yes
|