http://proxmox.su Новое в теме Kanidm и LDAP: Недопустимый атрибут. форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Thu, 23 Jul 2026 10:24:05 +0300 Kanidm и LDAP: Недопустимый атрибут. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Интересно было бы узнать, планируется ли вообще что-то подобное? Нужно ли это сообщать в баг-трекере? Kanidm — это ещё и SSO, с которым я планирую интегрировать Proxmox, и это был первый результат поиска. А почему Kanidm (если это важно?) среди всего остального — потому что он очень продуман и хорошо задокументирован. Если кто-нибудь прочитает этот комментарий (или предыдущий) и ещё не заглядывал в их руководство… (тогда сделайте это!), оно действительно исключительное и не просто документация. Просто чтобы всё было понятно, у меня нет никакой связи с проектом, я просто довольный пользователь.
23.05.2025 03:28:00, TheDragon.]]> http://proxmox.su/forum/messages/forum63/message324031/77668-kanidm-i-ldap_-nedopustimyy-atribut. http://proxmox.su/forum/messages/forum63/message324031/77668-kanidm-i-ldap_-nedopustimyy-atribut. Fri, 23 May 2025 03:28:00 +0300 Proxmox Виртуальная Среда Kanidm и LDAP: Недопустимый атрибут. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо, что раскопал(а) это, очень благодарен(а)! Хорошо знать, что это уже в поле зрения.
23.05.2025 15:00:00, TheDragon.]]> http://proxmox.su/forum/messages/forum63/message324030/77668-kanidm-i-ldap_-nedopustimyy-atribut. http://proxmox.su/forum/messages/forum63/message324030/77668-kanidm-i-ldap_-nedopustimyy-atribut. Fri, 23 May 2025 15:00:00 +0300 Proxmox Виртуальная Среда Kanidm и LDAP: Недопустимый атрибут. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Некоторые связанные тикеты: https://bugzilla.proxmox.com/show_bug.cgi?id=4411 https://bugzilla.proxmox.com/show_bug.cgi?id=6274
23.05.2025 09:39:00, hevisko.]]> http://proxmox.su/forum/messages/forum63/message324029/77668-kanidm-i-ldap_-nedopustimyy-atribut. http://proxmox.su/forum/messages/forum63/message324029/77668-kanidm-i-ldap_-nedopustimyy-atribut. Fri, 23 May 2025 09:39:00 +0300 Proxmox Виртуальная Среда Kanidm и LDAP: Недопустимый атрибут. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Приветствую! Пытаюсь получить LDAP из Kanidm (https://kanidm.github.io/kanidm/master/integrations/ldap.html) и, похоже, он не предоставляет атрибуты - фамилию, имя, включить, срок действия, комментарий. При синхронизации постоянно получаю (в разное время) эти ошибки: TASK ERROR: ldap user search error: InvalidAttribute("lastname") TASK ERROR: ldap user search error: InvalidAttribute("comment") TASK ERROR: ldap user search error: InvalidAttribute("expire") TASK ERROR: ldap user search error: InvalidAttribute("enable") TASK ERROR: ldap user search error: InvalidAttribute("firstname")

Вопрос: есть ли способ избежать этих ошибок? Kanidm поддерживает и legalname, и description в качестве параметров, но отсутствует любой из вышеперечисленных.

Причина, по которой я хотел бы использовать Kanidm: легко интегрируется с PAM/ssh для системных/кластерных администраторов, при этом NOC пользователи могут иметь веб-интерфейс.

Причина, по которой я хотел бы использовать LDAP, заключается в том, что я могу синхронизировать информацию о группах — чего OIDC в Proxmox не поддерживает (хотя где-то еще кажется, что это возможно).

И да, OIDC тоже удобно использовать для тех же пользователей, чтобы иметь единый вход в другие приложения.
27.03.2025 10:30:00, hvisage.]]> http://proxmox.su/forum/messages/forum63/message324028/77668-kanidm-i-ldap_-nedopustimyy-atribut. http://proxmox.su/forum/messages/forum63/message324028/77668-kanidm-i-ldap_-nedopustimyy-atribut. Thu, 27 Mar 2025 10:30:00 +0300 Proxmox Виртуальная Среда