<html>
  <head>
    <meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <div class="moz-cite-prefix">On 05/09/2014 07:32 AM, Michael Ströder
      wrote:<br>
    </div>
    <blockquote cite="mid:536CBCB7.2090908@stroeder.com" type="cite">
      <pre wrap="">HI!

How does sssd decide whether to send searches with filter
(objectClass=ipService) or not?
</pre>
    </blockquote>
    <br>
    From sssd-ldap man page:<br>
    <br>
               ldap_service_object_class (string)<br>
                   The object class of a service entry in LDAP.<br>
    <br>
                   Default: ipService<br>
    <br>
               ldap_service_name (string)<br>
                   The LDAP attribute that contains the name of service
    attributes and their aliases.<br>
    <br>
                   Default: cn<br>
    <br>
               ldap_service_port (string)<br>
                   The LDAP attribute that contains the port managed by
    this service.<br>
    <br>
                   Default: ipServicePort<br>
    <br>
               ldap_service_proto (string)<br>
                   The LDAP attribute that contains the protocols
    understood by this service.<br>
    <br>
                   Default: ipServiceProtocol<br>
    <br>
               ldap_service_search_base (string)<br>
                   An optional base DN, search scope and LDAP filter to
    restrict LDAP searches for this<br>
                   attribute type.<br>
    <br>
                   syntax:<br>
    <br>
                      
    search_base[?scope?[filter][?search_base?scope?[filter]]*]<br>
    <br>
                   The scope can be one of "base", "onelevel" or
    "subtree". The filter must be a valid LDAP<br>
                   search filter as specified by
    <a class="moz-txt-link-freetext" href="http://www.ietf.org/rfc/rfc2254.txt">http://www.ietf.org/rfc/rfc2254.txt</a><br>
    <br>
                   For examples of this syntax, please refer to the
    “ldap_search_base” examples section.<br>
    <br>
                   Default: the value of ldap_search_base<br>
    <br>
                   Please note that specifying scope or filter is not
    supported for searches against an<br>
                   Active Directory Server that might yield a large
    number of results and trigger the Range<br>
                   Retrieval extension in the response.<br>
    <br>
    <br>
    <br>
    <blockquote cite="mid:536CBCB7.2090908@stroeder.com" type="cite">
      <pre wrap="">
Does it depend on "services: sss" set in /etc/nsswitch.conf?</pre>
    </blockquote>
    <br>
    Yes<br>
    <br>
    <br>
    Also see ticket: <a class="moz-txt-link-freetext" href="https://fedorahosted.org/sssd/ticket/929">https://fedorahosted.org/sssd/ticket/929</a><br>
    <blockquote cite="mid:536CBCB7.2090908@stroeder.com" type="cite">
      <pre wrap="">

Ciao, Michael.

</pre>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
sssd-users mailing list
<a class="moz-txt-link-abbreviated" href="mailto:sssd-users@lists.fedorahosted.org">sssd-users@lists.fedorahosted.org</a>
<a class="moz-txt-link-freetext" href="https://lists.fedorahosted.org/mailman/listinfo/sssd-users">https://lists.fedorahosted.org/mailman/listinfo/sssd-users</a>
</pre>
    </blockquote>
    <br>
    <br>
    <pre class="moz-signature" cols="72">-- 
Thank you,
Dmitri Pal

Sr. Engineering Manager IdM portfolio
Red Hat, Inc.</pre>
  </body>
</html>