Tôi đang cố gắng để Mac OS X xác thực bằng LDAP. Tôi đã thiết lập máy chủ Ubuntu 20.04 với Open LDAP (slapd). Tôi đã thiết lập phức tạp với TLS, SSL, Không xác thực ẩn danh, v.v.
Tôi đã có thể sử dụng máy chủ này để đăng nhập vào máy khách Linux. Ngoài ra, tôi có thể kết nối, duyệt và Sửa đổi các mục nhập thư mục từ Apache Directory Studio.
Nhưng khi tôi cố gắng kết nối với máy chủ LDAP này bằng Tiện ích thư mục macOS Big Sur, nó không thể liên kết với máy chủ thư mục. Trong hộp thoại kết nối, khi tôi nhấp vào nút "Liên kết...", tôi gặp lỗi: "Liên kết thư mục không được hỗ trợ". Sau khi thử nhiều kết hợp có thể, nó vẫn không hoạt động. Cũng đã cố gắng tìm kiếm rất nhiều trên internet nhưng không thể có bất kỳ đầu mối nào.
Cuối cùng, tôi đã thiết lập một máy chủ LDAP Mở mới và thử thêm máy chủ đó vào Tiện ích Thư mục trước khi thực hiện bất kỳ thay đổi cấu hình nào. Nó có thể kết nối với máy chủ khi liên kết Anonymus được cho phép trong máy chủ thư mục.
Sau đó, tôi đã tắt liên kết Ẩn danh với LDIF sau:
dn: cn=config
changetype: sửa đổi
thêm: olcDisallows
olcDisallows: bind_anon
dn: cn=config
changetype: sửa đổi
thêm: olcRequires
olcYêu cầu: authc
dn: olcDatabase={-1}giao diện người dùng,cn=config
changetype: sửa đổi
thêm: olcRequires
olcYêu cầu: authc
sudo ldapadd -Y BÊN NGOÀI -H ldapi:/// -f ~/ldap_disable_bind_anon.ldif
Sau khi vô hiệu hóa liên kết Anonymus trên máy chủ, Tiện ích thư mục đã ngừng hoạt động trở lại. Mình đã thử đưa các thông số xác thực trong tab Security nhưng vẫn không được. Chỉ cần lưu ý, tôi có thể liên kết với máy chủ thư mục bằng cách sử dụng cùng thông tin đăng nhập bằng Apache Directory Studio. Vì vậy, tôi chắc chắn rằng những điều đó là chính xác.
Có ai trong số các bạn biết tại sao Tiện ích thư mục macOS không thể kết nối với máy chủ khi liên kết ẩn danh bị tắt không?
