Muke pri migraciji LDAP-a na novu shemu

Jedan od češćih problema nakon uspješne migracije i importa podataka iz starog LDAP-a u novu imeničku shemu AAI@EduHr, jest da se ne možete prijaviti kao administrator u AOSI aplikaciju.

Čest je razlog jednostavno zaboravljena zaporka, ali se može dogoditi (kao što je bio slučaj na pojedinim institucijama) da ste jednostavno "zaboravili" importirati administratora, odnosno definirati određenog korisnika kao administratora.

Problem se može riješiti u nekoliko koraka na jednostavan način, uz pomoć jednog od vaših korisnika.

Sve što vam treba je korisnik i njegova zaporka (djelatnik ustanove ili student kojeg osobno poznajete), pod uvjetom da postoji u novoj shemi i da zna svoju zaporku. Njegovu korisničku oznaku upišite u /etc/aosi/valid_user (ne zaboravite na kraju enter!), dodajte još svoj username i snimite datoteku.

Restartajte aplikaciju AOSI:

# /etc/init.d/aosi restart

Korisnik je sad (privremeno) postao administrator. Prijavite se kao taj korisnik, možete ga zamoliti da se pred vama ulogira. Pronađite sebe kao običnog korisnika i odmah promijenite zaporku. Ako Vas nema u bazi, dodajte se (ista korisnička oznaka koju ste si upisali u valid_user, pravilno popunite sva polja koja se traže). Odjavite se sa sustava i ponovo prijavite, ali sad pod svojim korisničkim imenom i zaporkom, te unesite u LDAP bazu dodatne administratore.

Nakon toga treba obrisati kolegu, privremenog admina, iz valid_user datoteke. Prije restartanja AOSI aplikacije, upišite u nju vaše nove administratore (održavatelje baze), koje ste u prethodnom koraku unijeli u bazu, kako bi se izbjegli slični slučajevi i olakšalo administriranje u slučaju vašeg odsustva.

 Zdravko Rašić