summaryrefslogtreecommitdiffstats
diff options
context:
space:
mode:
-rw-r--r--documentation/exploitation-ldap.md31
1 files changed, 31 insertions, 0 deletions
diff --git a/documentation/exploitation-ldap.md b/documentation/exploitation-ldap.md
index 82afdf2..fdcc959 100644
--- a/documentation/exploitation-ldap.md
+++ b/documentation/exploitation-ldap.md
@@ -304,6 +304,35 @@ Exemple d'exécution :
[ ok ] Starting OpenLDAP: slapd.
#
+Mise à jour du paramétrage d'une base (_resetdb_)
+-------------------------------------------------
+
+La commande `resetdb` permet de remettre tout ou parti de la configuration
+d'une base à son paramétrage initiale en matière d'ACLs, de configuration des
+indexs ou de contrainte sur les formats des attributs.
+
+Attention: la commande `restore` **efface complètement** et définitivement la
+certaines configurations comme les ACLs, le consentement pour certaines de ces
+mises à jour étant demandé dans le doute il vaut mieux refuser, notamment si
+vous avec développé de nouvelles règles d'accès locales.
+
+Exemple d'exécution :
+
+ # slapd-supann resetdb dc=college-de-france,dc=fr
+
+ La réinitialisation des ACLs supprimera vos ACLs locales les remplaçant par le
+ standard PSL, à ne faire qu'en connaissance de cause.
+ Voulez-vous remettre à zéro les ACLs ? (y/n) n
+
+ La réinitialisation des directives olcDBIndex supprimera vos règles
+ d'indexation locales, si vous utilisez des attributs locaux qui nécessitent une
+ indexation cela pourrait produire des ralentissements.
+ Voulez-vous réinitialiser les directives olcDbIndex ? (y/n) n
+
+ - contrainte supannAliasLogin retiré
+ - contrainte pslBadgeCSN ajouté
+
+ Réinitialisation de la base olcDatabase={2}mdb,cn=config pour le suffixe dc=college-de-france,dc=fr effectuée.
Méta-annuaire `o=meta` (_metasync_)
-----------------------------------
@@ -425,5 +454,7 @@ Historique du document
======================
> 20150217 tnoel -- première version
+
> 20150624 bdauvergne -- ajout documentation accès en lecture au méta-annuaire
+> 20180503 bdauvergne -- ajout documentation sur resetdb (anciennement resetacl)