Size: a a a

2019 June 20

D

Div in LDAP
спасибо за инфо
источник

GG

George Gaál in LDAP
Ivan Ermakov
И ещё, у кого то в докерах получалось делать бекап и рестор ?
если у тебя имя контейнера не меняется, айпи не съезжает, то почему оно должно сломаться?
источник

GG

George Gaál in LDAP
это раз. Два - запускаешь в хост моде нетворк или через бридж?
источник

GG

George Gaál in LDAP
Div
штатный. сборкам не особо вера есть.
смотря каким. https://github.com/sameersbn/ например норм собирает
источник

GG

George Gaál in LDAP
(это не про фриипа, а вообще)
источник

IE

Ivan Ermakov in LDAP
George Gaál
если у тебя имя контейнера не меняется, айпи не съезжает, то почему оно должно сломаться?
Да, имя хоста такое же, все одинаковое само собой, смотри , я ложу контейнер, зипую папку с датой, переношу на другую машину и стартую, имя хоста, докер композы, все одинаковое, у меня при старте начинается проблема с апачем, сейчас уже не скажу какая, что то с сертами связанное
источник

IE

Ivan Ermakov in LDAP
И ещё вопрос, как только выйдет новая ипа, кто то пробовал в контейнерах делать апгрейд ? Все проходит нормально ?
источник

IE

Ivan Ermakov in LDAP
Кто нибудь запрещал обычному пользователю, видеть всех остальных юзеров в веб интерфейсе?
источник

BD

Banschikov Denis in LDAP
Ivan Ermakov
Кто нибудь запрещал обычному пользователю, видеть всех остальных юзеров в веб интерфейсе?
Я вот кстать пару дней последних над этим работал, но так и дошел до логического завершения.  Пока что не нашел способ это сделать через RBAC
источник

IE

Ivan Ermakov in LDAP
Вот  как раз тоже смотрю rbac'и и не могу найти подходящего правила
источник

BD

Banschikov Denis in LDAP
Ivan Ermakov
Кто нибудь запрещал обычному пользователю, видеть всех остальных юзеров в веб интерфейсе?
Пока что вот такой костыль нашел
https://www.redhat.com/archives/freeipa-users/2016-April/msg00118.html
Но вот вообще хотелось что бы пользователи не могли атрибуты своих профилей еще редачить без разрешения
источник

BD

Banschikov Denis in LDAP
Ivan Ermakov
Вот  как раз тоже смотрю rbac'и и не могу найти подходящего правила
Я вот сегодня хотел этим занятся, но тут другая проблема с сертификатами
источник

BD

Banschikov Denis in LDAP
Ты какие серты юзаешь для доступа  по https к веб-морде ipa?
источник

IE

Ivan Ermakov in LDAP
Я подсовывал летс-энкрипт  серты
источник

IE

Ivan Ermakov in LDAP
Вот тут как это сделать
источник

IE

Ivan Ermakov in LDAP
источник

BD

Banschikov Denis in LDAP
Да видел этот способ. Использую сейчас подобный. Но вот купил свои серты и пытаюсь их загрузить и что-то не получается)
источник

IE

Ivan Ermakov in LDAP
НА каком этапе проблема?
источник

IE

Ivan Ermakov in LDAP
У меня все прокатило без пролем на 3х машинах,  просто закинул файлы с гита в папку со своими сертами и запустил комманды, потом перезапустил ипу и все
источник

BD

Banschikov Denis in LDAP
Ivan Ermakov
НА каком этапе проблема?
Да let's encrypt проблем нет)У меня проблемы с коммерческим сертом.
источник