http://proxmox.su Новое в теме Проксимокс LDAP Sync — есть ли ограничение на количество пользователей? форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 18:22:35 +0300 Проксимокс LDAP Sync — есть ли ограничение на количество пользователей? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Ну ладно, но думаю лучше администрировать это через AD, это удобнее. В любом случае, у нас был vCenter, где любой мог зайти и использовать групповые разрешения на объектах vCenter: у каждого отдела/команды был свой набор ресурсов, которыми они могли пользоваться. Ограничение пользователей в LDAP-запросе иногда имеет смысл, а иногда нет. Как в оригинальной теме от victorhooi.
12.04.2024 10:42:00, iwik.]]> http://proxmox.su/forum/messages/forum63/message335749/79197-proksimoks-ldap-sync-_-est-li-ogranichenie-na-kolichestvo-polzovateley http://proxmox.su/forum/messages/forum63/message335749/79197-proksimoks-ldap-sync-_-est-li-ogranichenie-na-kolichestvo-polzovateley Fri, 12 Apr 2024 10:42:00 +0300 Proxmox Виртуальная Среда Проксимокс LDAP Sync — есть ли ограничение на количество пользователей? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Если это уже существующая группа LDAP, то вы можете использовать её непосредственно в фильтре, как это делается в любом другом инструменте LDAP. Вы также можете протестировать это с помощью инструмента ldapsearch. Чтобы фильтровать по нескольким группам (то есть синхронизировать несколько групп) из LDAP, вы можете использовать фильтр следующего вида: Код: (|(memberOf=CN=group1,OU=users,DC=example,DC=com)(memberOf=CN=group2,OU=users,DC=example,DC=com)). Я буду периодически разбираться с этим и постараюсь воспроизвести проблему. Похоже, что это, к сожалению, просто "утонуло" в глубинах форума.
11.04.2024 16:53:00, cheiss.]]> http://proxmox.su/forum/messages/forum63/message335748/79197-proksimoks-ldap-sync-_-est-li-ogranichenie-na-kolichestvo-polzovateley http://proxmox.su/forum/messages/forum63/message335748/79197-proksimoks-ldap-sync-_-est-li-ogranichenie-na-kolichestvo-polzovateley Thu, 11 Apr 2024 16:53:00 +0300 Proxmox Виртуальная Среда Проксимокс LDAP Sync — есть ли ограничение на количество пользователей? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо за ссылку, хотя бы частичный успех. У нас несколько команд, у каждой своя группа безопасности. Это значит, что когда мне нужно использовать эти существующие группы безопасности для предоставления доступа к различным ресурсам в PVE, мне придётся добавлять их в новую группу, которую я буду использовать как фильтр в запросе пользователя? Второе — членство в вложенных группах игнорируется? https://forum.proxmox.com/threads/ldap-sync-with-nested-groups.80749/#post-624699
11.04.2024 16:45:00, iwik.]]> http://proxmox.su/forum/messages/forum63/message335747/79197-proksimoks-ldap-sync-_-est-li-ogranichenie-na-kolichestvo-polzovateley http://proxmox.su/forum/messages/forum63/message335747/79197-proksimoks-ldap-sync-_-est-li-ogranichenie-na-kolichestvo-polzovateley Thu, 11 Apr 2024 16:45:00 +0300 Proxmox Виртуальная Среда Проксимокс LDAP Sync — есть ли ограничение на количество пользователей? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, вам правда нужно синхронизировать всех пользователей? Все должны заходить в Proxmox VE? Если нет, пожалуйста, рассмотрите возможность просто создания отдельной группы для этих пользователей и синхронизировать только эту группу через фильтр. См. также, например, эту тему: https://forum.proxmox.com/threads/a..._max_file_size-restriction-too-narrow.142806/ Это стандартная и лучшая практика в любом случае, по множеству причин – начиная, например, только с безопасности.
11.04.2024 14:59:00, cheiss.]]> http://proxmox.su/forum/messages/forum63/message335746/79197-proksimoks-ldap-sync-_-est-li-ogranichenie-na-kolichestvo-polzovateley http://proxmox.su/forum/messages/forum63/message335746/79197-proksimoks-ldap-sync-_-est-li-ogranichenie-na-kolichestvo-polzovateley Thu, 11 Apr 2024 14:59:00 +0300 Proxmox Виртуальная Среда Проксимокс LDAP Sync — есть ли ограничение на количество пользователей? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
С корпоративной Active Directory (пытаемся заменить VMware) очень даже возможно уткнуться в этот лимит в 1 МБ, когда PVE пытается синхронизировать всех пользователей из AD... ну что теперь делать?
11.04.2024 14:34:00, iwik.]]> http://proxmox.su/forum/messages/forum63/message335745/79197-proksimoks-ldap-sync-_-est-li-ogranichenie-na-kolichestvo-polzovateley http://proxmox.su/forum/messages/forum63/message335745/79197-proksimoks-ldap-sync-_-est-li-ogranichenie-na-kolichestvo-polzovateley Thu, 11 Apr 2024 14:34:00 +0300 Proxmox Виртуальная Среда Проксимокс LDAP Sync — есть ли ограничение на количество пользователей? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет,
Знает кто-нибудь, есть ли какой-то жёсткий предел на количество пользователей, которое может обработать LDAP-синхронизация в Proxmox? Или нижеописанное – это ошибка? У меня кластер Proxmox 6.4, и я пытаюсь настроить LDAP-синхронизацию следующим образом:
Code: pveum realm sync "anguslab.io" --full --purge --scope both
Однако после прохода по списку пользователей, выдается сообщение об ошибке:
Code: Warning: unable to close filehandle GEN3 properly: File too large at /usr/share/perl5/PVE/Tools.pm line 248.
syncing users and groups failed: unable to write '/etc/pve/user.cfg.tmp.238030' - File too large
Проверил, файла /etc/pve/user.cfg.tmp/238030 нет, поэтому предполагаю, что он был удалён. Я не очень хорошо знаком с обработкой файлов на Perl – это ограничение языка или что-то в нашем коде?
Спасибо, Виктор
23.06.2021 09:41:00, victorhooi.]]> http://proxmox.su/forum/messages/forum63/message335744/79197-proksimoks-ldap-sync-_-est-li-ogranichenie-na-kolichestvo-polzovateley http://proxmox.su/forum/messages/forum63/message335744/79197-proksimoks-ldap-sync-_-est-li-ogranichenie-na-kolichestvo-polzovateley Wed, 23 Jun 2021 09:41:00 +0300 Proxmox Виртуальная Среда