Frage über LDAP

shimu · 30.01.2012, 14:55

Hallo Leute!

Ich soll für einen Kunden ein kleines Projekt erstellen, bei dem ich jedes Mal eine bestimmte Ordnerstruktur erstellen soll, und dann die Berechtigug für die Ordner setzen soll.
Z.B. soll der Herr Mustermann zugriff auf die Dateien und Ordern haben, der Her Maier aber nicht.

Die Erstellung der Ordnerstruktur, und die Abfrage ob ein Benutzer theoretisch das Recht hat ist kein Problem. Problematisch wird es nur wenn ich dem Dateisystem sagen soll, dass es bestimmte Benutzer kein Recht hat, diese Ordner anzusehen. (alle Benutzer sind über Active Directory, oder sonst ein LDAP fähiges Protokoll bestimmbar) Das soll natürlich auch gelten, wenn sich der Benutzer über das interne Netzwerk mit dem Laufwerk verbindet und sich die Ordner ansehen will.
Meine Idee war es, das ganze über LDAP zu regeln. Ich hab dafür auch schon ein bisschen gesucht, bin mir aber noch nicht sicher ob das wirklich damit möglich ist. Weiß jemand von euch ob das geht? Kann ich über LDAP dem AD mitteilen das ein bestimmter Nutzer kein Recht hat sich die Dateien anzusehen?

Dank im voraus für eure Hilfe...
so long
shimu

StefanRHRO · 30.01.2012, 15:24

Das hier: http://www.google.de/search?sourceid...tive+directory hat mich ganze zwei Sekunden gekostet... Wie weit bist du denn mit PHP? Hast du schon irgendwas geskriptet? Google mal konsultiert?

shimu · 31.01.2012, 08:48

... Natürlich hab ich das Ergebnis schon vorher gehabt. Aber wenn man sich die Links durchsieht, erfährt man nur, dass sich man damit z.B. einloggen kann, oder Adressbücher verwalten. Von Zugriffsberechtigungen ist da überhaupt keine Rede. Jetzt könnte es natürlich sein, dass das nicht möglich ist. Aber nachdem bei den meisten Beispielen nur von Grundlegenden funktionalitäten die Rede ist, heißt das bei weitem nicht, dass alles abgedeckt ist. Deswegen habe ich hier auch noch mal nachgefragt, ob jemand schon einmal so etwas ähnliches gemacht hat, und ob das mit LDAP geht... .
(Ich rede hier von einer Zugriffsbeschränkung auf Dateiebene, also dass ich ext 4/btrfs/ntfs (falls das unter ntfs überhaupt geht) sage dass nur ein paar Benutzer zugriff haben.)

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Datenbank über Notepad bearbeiten.	Anthony70	PHP Einsteiger	4	21.04.2011 21:43
[Erledigt] LDAP Connect - Fehlersuche	hstefan	PHP Tipps 2010	7	09.11.2010 17:05
Eine Frage zum guten Code-Layout	SilentSight	JavaScript, Ajax und mehr	3	14.07.2010 09:18
[Erledigt] Summation über Unterabfragen - Mysql	jume	Datenbanken	20	30.05.2010 09:58
AD zugriff über PHP	jared566	PHP Tipps 2010	6	12.05.2010 11:32
MySQL über Client	atthex	Datenbanken	3	09.02.2010 13:32
Login über LDAP - absichern und Sessions	fulltilt	PHP Tipps 2009	5	11.11.2009 11:06
Projekt: User über Intranetpage erstellen, auf einen VoIP-Server	beta1234	PHP Tipps 2009	2	22.07.2009 13:21
Login Auth über ext. LDAP Server	fulltilt	PHP Tipps 2009	0	05.06.2009 11:18
[Erledigt] Problem mit dem Füllen einer Tabelle über Formular		PHP Tipps 2006	18	10.01.2006 12:51
Frage über OnMouseover		PHP Tipps 2005-2	1	30.09.2005 00:26
Frage über Kontaktformular		PHP Tipps 2005-2	8	29.09.2005 20:52
Frage an die PHP Profis		PHP Tipps 2005	7	06.08.2005 13:21
frage über tabellen	-=Slider=-	HTML, Usability und Barrierefreiheit	6	08.05.2005 13:47
[Erledigt] Frage über eine Anwendung mit einem Cookie		PHP Tipps 2005	7	28.03.2005 11:11

30.01.2012, 14:55
shimu Benutzer Registriert seit: 25.03.2011 Beiträge: 32 PHP-Kenntnisse: Fortgeschritten	Frage über LDAP Hallo Leute! Ich soll für einen Kunden ein kleines Projekt erstellen, bei dem ich jedes Mal eine bestimmte Ordnerstruktur erstellen soll, und dann die Berechtigug für die Ordner setzen soll. Z.B. soll der Herr Mustermann zugriff auf die Dateien und Ordern haben, der Her Maier aber nicht. Die Erstellung der Ordnerstruktur, und die Abfrage ob ein Benutzer theoretisch das Recht hat ist kein Problem. Problematisch wird es nur wenn ich dem Dateisystem sagen soll, dass es bestimmte Benutzer kein Recht hat, diese Ordner anzusehen. (alle Benutzer sind über Active Directory, oder sonst ein LDAP fähiges Protokoll bestimmbar) Das soll natürlich auch gelten, wenn sich der Benutzer über das interne Netzwerk mit dem Laufwerk verbindet und sich die Ordner ansehen will. Meine Idee war es, das ganze über LDAP zu regeln. Ich hab dafür auch schon ein bisschen gesucht, bin mir aber noch nicht sicher ob das wirklich damit möglich ist. Weiß jemand von euch ob das geht? Kann ich über LDAP dem AD mitteilen das ein bestimmter Nutzer kein Recht hat sich die Dateien anzusehen? Dank im voraus für eure Hilfe... so long shimu


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

30.01.2012, 15:24
StefanRHRO Benutzer Registriert seit: 15.05.2009 Beiträge: 64	Das hier: http://www.google.de/search?sourceid...tive+directory hat mich ganze zwei Sekunden gekostet... Wie weit bist du denn mit PHP? Hast du schon irgendwas geskriptet? Google mal konsultiert?

31.01.2012, 08:48
shimu Benutzer Registriert seit: 25.03.2011 Beiträge: 32 PHP-Kenntnisse: Fortgeschritten	... Natürlich hab ich das Ergebnis schon vorher gehabt. Aber wenn man sich die Links durchsieht, erfährt man nur, dass sich man damit z.B. einloggen kann, oder Adressbücher verwalten. Von Zugriffsberechtigungen ist da überhaupt keine Rede. Jetzt könnte es natürlich sein, dass das nicht möglich ist. Aber nachdem bei den meisten Beispielen nur von Grundlegenden funktionalitäten die Rede ist, heißt das bei weitem nicht, dass alles abgedeckt ist. Deswegen habe ich hier auch noch mal nachgefragt, ob jemand schon einmal so etwas ähnliches gemacht hat, und ob das mit LDAP geht... . (Ich rede hier von einer Zugriffsbeschränkung auf Dateiebene, also dass ich ext 4/btrfs/ntfs (falls das unter ntfs überhaupt geht) sage dass nur ein paar Benutzer zugriff haben.)