{"id":1328,"date":"2016-12-12T20:57:15","date_gmt":"2016-12-12T19:57:15","guid":{"rendered":"https:\/\/elkano.org\/blog\/?p=1328"},"modified":"2016-12-14T16:20:58","modified_gmt":"2016-12-14T15:20:58","slug":"como-anadir-indices-en-openldap","status":"publish","type":"post","link":"https:\/\/elkano.org\/blog\/como-anadir-indices-en-openldap\/","title":{"rendered":"C\u00f3mo a\u00f1adir \u00edndices en OpenLDAP"},"content":{"rendered":"

Si encuentras en el log de OpenLDAP entradas de este tipo cuando se realizan b\u00fasquedas de los objetos significa que las b\u00fasquedas se realizan sobre un atributo que no tiene \u00edndice en LDAP:<\/p>\n

\r\nslapd[14318]: <= mdb_equality_candidates: (associatedDomain) not indexed\r\n<\/pre>\n
Estas b\u00fasquedas podr\u00edan ser bastante costosas si tenemos un LDAP con muchos datos por lo que si este tipo de b\u00fasquedas son muy frecuentes conviene a\u00f1adir un \u00edndice al atributo. Para ello crearemos un fichero add-index.ldif<\/strong> con el siguiente contenido:<\/p>\n
\r\ndn: olcDatabase={1}mdb,cn=config\r\nchangetype: modify\r\nreplace: olcDbIndex\r\nolcDbIndex: associatedDomain eq\r\n<\/pre>\n
En este caso creamos un \u00edndice de tipo de eq<\/strong> como se puede observar en la \u00faltima l\u00ednea ya que las b\u00fasquedas son del tipo ‘associatedDomain=dominio’, pero existen otro tipo de \u00edndices dependiendo del tipo de b\u00fasqueda a realizar sobre el atributo:<\/p>\n
pres<\/strong> should be used if use searches of the form ‘objectclass=person’ or ‘attribute=mail’ will be used.
\napprox<\/strong> MUST be used if use searches of the form ‘sn~=person’ (a ‘sounds-like’ search) will be used.
\neq<\/strong> should be used if searches of the form ‘sn=smith’ will be used i.e no wildcards are included (uses the EQUALITY rule only).
\nsub<\/strong> should be used if use searches of the form ‘sn=sm*’ i.e wildcards are included (uses the SUBSTR rule). This rule may be enhanced by a using subinitial (optimised for ‘sn=*s’), subany (optimised for ‘sn=*n*’) or subfinal (optimised for ‘sn=th*’). One or more sub parameters may be included.<\/p><\/blockquote>\n
Tambi\u00e9n podr\u00edamos combinar varios tipos de \u00edndices de esta forma:<\/p>\n
\r\nolcDbIndex: associatedDomain eq,sub\r\n<\/pre>\n
Una vez generado el fichero solo tenemos que ejecutar el siguiente comando e introducir la clave del usuario admin del esquema:<\/p>\n
\r\n$ ldapadd -h localhost -D "cn=admin,cn=config" -f add-index.ldif -W\r\nEnter LDAP Password: \r\nmodifying entry "olcDatabase={1}mdb,cn=config"\r\n<\/pre>\n
Si no sabemos la clave del usuario cn=admin,cn=config<\/strong> podemos cambiar la contrase\u00f1a tal como se explica en este post Cambiar la clave de cn=admin,cn=config<\/a> o utilizar el siguiente comando que no requiere una autenticaci\u00f3n expl\u00edcita ya que se basa en la autenticaci\u00f3n del propio usuario:<\/p>\n
\r\nldapmodify -Y EXTERNAL -H ldapi:\/\/\/ -f add-index.ldif\r\n<\/pre>\n","protected":false},"excerpt":{"rendered":"
Si encuentras en el log de OpenLDAP entradas de este tipo cuando se realizan b\u00fasquedas de los objetos significa que las b\u00fasquedas se realizan sobre un atributo que no tiene \u00edndice en LDAP: slapd[14318]: <= mdb_equality_candidates: (associatedDomain) not indexed Estas b\u00fasquedas podr\u00edan ser bastante costosas si tenemos un LDAP con muchos datos por lo que […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[3],"tags":[95,193,94],"_links":{"self":[{"href":"https:\/\/elkano.org\/blog\/wp-json\/wp\/v2\/posts\/1328"}],"collection":[{"href":"https:\/\/elkano.org\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/elkano.org\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/elkano.org\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/elkano.org\/blog\/wp-json\/wp\/v2\/comments?post=1328"}],"version-history":[{"count":1,"href":"https:\/\/elkano.org\/blog\/wp-json\/wp\/v2\/posts\/1328\/revisions"}],"predecessor-version":[{"id":1330,"href":"https:\/\/elkano.org\/blog\/wp-json\/wp\/v2\/posts\/1328\/revisions\/1330"}],"wp:attachment":[{"href":"https:\/\/elkano.org\/blog\/wp-json\/wp\/v2\/media?parent=1328"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/elkano.org\/blog\/wp-json\/wp\/v2\/categories?post=1328"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/elkano.org\/blog\/wp-json\/wp\/v2\/tags?post=1328"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}