<header> LDAP-palvelimen kokoonpano </header> Tällä sivulla voit valita LDAP-palvelimen, johon tämä asiakasjärjestelmä ottaa yhteyttä hakeaksesi käyttäjän ja ryhmän tietoja. Tärkein kenttä on <b>LDAP-palvelimen isäntänimet</b> , joihin sinun on kirjoitettava verkon LDAP-palvelimen isäntänimi tai IP-osoite. Jos sinulla on useampi kuin yksi kopioitu palvelin, ne kaikki voidaan kirjoittaa tähän. <p> <b>Ei-root-käyttäjien kirjautuminen</b> ja <b>Salasana muiden kuin pääkäyttäjien</b> kentät on täytettävä LDAP-palvelimen hyväksymillä käyttäjätunnuksilla ja salasanoilla. Sisäänkirjautuminen on tyypillisesti LDAP-tunnistettu nimi, kuten <i>cn = Manager, dc = oma verkkotunnus, dc = com</i> . <p> Koska tämä sisäänkirjautumistunnus ja salasana ovat kaikkien järjestelmän Unix-käyttäjien nähtävissä, asetetaan yleensä LDAP-käyttäjän tunnukseksi, jolla on rajoitetut oikeudet (kuten vain luku -oikeus eikä kyky tarkastella salasanoja). Koska salasanat on tarkistettava joissakin tilanteissa, <b>root-käyttäjän kirjautuminen ja root-käyttäjän</b> <b>salasana</b> -kentät olisi asetettava LDAP-käyttäjänimeksi ja -salasanaksi, joka on lukenut pääsyn koko LDAP-palvelimelle. Tämä toinen salasana tallennetaan tiedostoon, jota vain <tt>pääkäyttäjä</tt> voi lukea ja joka on siten suojattu tavallisilta epäluotettavilta Unix-käyttäjiltä. <p><footer>