У меня есть KVM Raritian Dominion III, и я хочу, чтобы пользователи могли использовать LDAP для входа в него. У меня KVM успешно настроен для аутентификации пользователей через LDAP, однако на данный момент у этих пользователей нет разрешений, так как KVM ожидает определенного атрибута, указывающего, какие разрешения применять.
В инструкции сказано, что мне нужно добавить атрибут rciusergroup attribute type: string чтобы указать, какую политику применить к пользователю. Например, у меня есть группа на KVM под названием admin, и если у данного пользователя есть rciusergroup установлен в admin, то у них будут права администратора на KVM. https://help.raritan.com/pxe-1000/v3.5.0/en/#6449.htm
Я использую OpenLDAP для своего LDAP-сервера. Я совершенно неопытен в редактировании схемы. Как мне добавить этот атрибут к 1) конкретным пользователям и 2) группам? Вы можете помочь мне написать для этого файл ldiff?