Console und Angabe des Passworts
-
Hallo zusammen,
bei der Umstellung des LDAP-Syncs auf console statt controller ist mir aufgefallen, dass das Passwort jetzt via CLI übergeben wird. Vorher stand das in der Datei src/handler/config/isys_handler_ldap.inc.php. Die Übergabe auf der CLI ist auf Shared-Hostings (egal ob extern oder firmenintern) ein größeres Problem, weil alle Nutzer des Hostings die Prozesstabelle auslesen können. Sie haben damit auch Zugriff auf das Passwort des Wartungsnutzers.
In der Dokumentation habe ich keine andere Möglichkeit gefunden. Bevor ich ein Ticket aufmache: Habe ich was übersehen?
Grüße,
Marcel -
Hi,
ja, das stimmt. Du könntest die Skripte aus der Knowledge Base nehmen und anpassen (siehe https://kb.i-doit.com/display/de/Cronjobs+einrichten). Also entweder du ergänzt das Skript für den Aufruf via "idoit" oder das für "idoit-jobs". Ich nehme gerne das "idoit-jobs"-Skript und baue mir ein "idoit-ldap"-Skript dadraus. Somit muss nicht mehr der Benutzer und das Passwort im Aufruf angegeben werden.
Lieben Gruß
Christian -
@creiss Das hilft aber nicht wirklich. Da wird das Passwort dann in dem Skript an das PHP-Skript weitergegeben und erscheint wieder in der Prozesstabelle für alle sichtbar.
Ich hab vom Support aber mittelerweile eine Info bekommen:
Unter src/handler/config/examples/isys_handler_ldap.ini findet man die neuen beispielhaften Konfigurationsdateien die mittels --config oder -c dem entsprechenden Command übergeben werden können (absoluter Pfad).
In einer solchen Datei gibt es die Gruppen [commandArguments], [commandOptions].
Mittels dieser Gruppen können dem Command Args oder Optionen übergeben werden, welche das sein können sieht man in der Hilfe des entsprechenden Commands (--help).
Für diesen Anwendungsfall sähe das dann so aus:
[commandArguments]
[commandOptions]
user=admin
password=admin
tenantId=1Das funktioniert problemlos. Die Informationen sollen in Kürze auch in die KB übernommen werden.
