database   ldbm

# Тип базы данных ldbm

suffix           "dc=test,dc=ru"

#suffix          "o=My Organization Name,c=US"

# Это основной суффикс БД. В определении системы директорий существует так

# называемый корневой объект root. Суффикс определяет этот объект. Вообще

# существует 2 стандарта LDAP имен для скелета дерева: метод для глобальных

# сетей и локальных. Первый имеет подобный вид и описывает URL адрес:

# person.domain.com(cn=person,dc=domain,dc=com), а второй описывает

# организацию(вообще-то этот вид является стандартным) и имеет следующий вид:

# person.organization_unit.organization.country(cn=person,ou=otd1,o=lab,c=RU)

# выбор метода зависит от конкретного назначения LDAP и особого значения не имеет.

# В данной статье я использовал интернет-наименования для краткости, но обычно в

# компаниях всё же чаще применяется второй способ построения скелета дерева.

rootdn           "cn=admin,dc=test,dc=ru"

#rootdn          "cn=Manager,o=My Organization Name,c=RU"

# Это поле содержит пароль администратора объекта root(то есть всей БД LDAP).

# Пароль может храниться как в открытом виде (не рекомендуется!), так и в

# зашифрованном виде с указанием алгоритма шифрования ({crypt}, {MD5}, {SSHA},

# {crypt}, {SMD5}, {SHA}) Пароль желательно устанавливать программой slappasswd,

# позволяющей установить нужный алгоритм шифрования.

 rootpw          secret

# rootpw         {crypt}ijFYNcSNctBYg

# Папка, где хранится база данных LDAP. Эта папка должна существовать до запуска

# LDAP, который иначе не запустится. Папка должна быть доступна для чтения и за-

# писи только пользователю, под которым работает slapd, и иметь маску доступа 700.

directory  /var/lib/ldap

# Определения первичных и вторичных индексов БД может ускорить поиск по БД

#index     objectClass                       eq

index      objectClass,uid,uidNumber,gidNumber     eq