Squid غا كىرىش مۇۋەپپەقىيەتلىك بولدى، ئەمما LDAP گۇرۇپپا قائىدىسى زىيارەتنى رەت قىلىدۇ
پارول ئالماشتۇرۇش ياكى مۇندەرىجىنىڭ گۇرۇپپا ئەزالىقىنى قايتا يېزىشتىن بۇرۇن Squid نىڭ LDAP گۇرۇپپا ياردەمچىسىگە بېرىلگەن ئىشلەتكۈچى ئىسمىنى تەكشۈرۈڭ.
ئەگەر كىرىش مۇۋەپپەقىيەتلىك بولسىمۇ گۇرۇپپا قائىدىسى تەلەپنى رەت قىلسا، پارولنى ئالماشتۇرۇشتىن بۇرۇن كىملىكنى LDAP ئىزدەشكە قەدەر ئەگىشىڭ. دەلىللەش، ئىشلەتكۈچى ئوبيېكتىنى تېپىش ۋە گۇرۇپپا ئەزالىقىنى ماسلاشتۇرۇش ئۈچ ئايرىم نەتىجە.
- دەلىللەنگەن ئىسمنى خاتىرىلەڭ: ئۇ
DOMAIN\alex،[email protected]ياكىalexبولۇشى مۇمكىن. - سىرتقى ACL نىڭ
%LOGINئارقىلىق ئۆتكۈزۈلگەن قىممىتىنى ۋە ياردەمچى ئىزدەيدىغان ئىشلەتكۈچى خاسلىقىنى تەكشۈرۈڭ. - روخسەت قىلىنغان ۋە قىلىنمىغان سىناق كىملىكىنى سېلىشتۇرۇڭ: قانداق ئىزدەش ئىسمى چىقتى، ئىشلەتكۈچى تېپىلدىمۇ ۋە ئەزالىق ماس كەلدىمۇ؟
ext_ldap_group_acl ئۈچۈن، ھۆججەتلەشتۈرۈلگەن -S NT ئۇسلۇبىدىكى دائىرە بۆلىكىنى چىقىرىۋېتىدۇ، -K بولسا @ بىلەن ئايرىلغان Kerberos realm بۆلىكىنى چىقىرىۋېتىدۇ. ئۇلارنىڭ بىرىنى پەقەت بۇ ئۆزگەرتىش مۇندەرىجە كېلىشىمىگە ماس كەلگەندىلا ئىشلىتىڭ. ئەگەر ئىككى ھوقۇقلۇق دائىرىدە ئوخشاش قىسقا ئىسىم بولسا، سۈپەت بەلگىسىنى چىقىرىۋېتىش خاتا كىملىكنى تاللىشى مۇمكىن.
ياردەمچىنىڭ سۈزگۈچ ئالماشتۇرۇشلىرىنىمۇ توغرا ساقلاڭ. ئىشلەتكۈچى ئىزدەش ۋە گۇرۇپپا ئىزدەش سۈزگۈچلىرىنىڭ ئورۇن باسقۇچلىرى ئوخشىمايدۇ؛ باشقا ياردەمچى ياكى نەشرىدىن كۆچۈرۈلگەن سۈزگۈچ LDAP ئۇلىنىشى ئىشلەپ تۇرسىمۇ خاتا قىممەتنى ئىزدەيدۇ.
سىياسەتتىن پەرقلىق تۇنجى نەتىجىنى تېپىپ، شۇ خەرىتە ياكى ئىزدەشنى تۈزىتىڭ. باغلاش سىرلىرى ۋە ئىشلەتكۈچى پاروللىرىنى سېلىشتۇرۇشتىن سىرتقا قويۇڭ. ئىناۋەتلىك كىرىشتىن كېيىن گۇرۇپپا ئىزدەش مەغلۇپ بولسا، توركۆرگۈنىڭ دەلىللەش لايىھەسىنى ئۆزگەرتىش تەلەپ قىلىنمايدۇ.