Per inserire le entry e' sufficiente collegarsi tramite protocollo SSH al nodo protoserv.infn.it sulla porta 57847.

L'autenticazione può avvenire in due modi:

• SSH Publickey: e' necessario che inviate a Dael Maselli at lnf.infn.it la vostra chiave pubblica ssh in modo da autorizzarla.
• Kerberos5 GSSAPI: se avete un principal Kerberos correttamente registrato in AAI e siete membri di un servizio di calcolo o della ccr.

Per autenticarsi con SSH pubkey

ssh -i key_file ...

Per autenticarsi con K5 (dopo aver preso il TGT)

ssh -K ...

L'utente SSH dipende dal tipologia di dati che si vogliono gestire.

Per la gestione degli utenti che anno un rapporto economico-finanziario con l'INFN e per i quali è quindi disponibile il Codice Fiscale, collegarsi come utente userserv. Il comando da eseguire e' quindi:

ssh -p 57847 { -i key_file | -K } userserv@protoserv.infn.it

Una volta aperta la connessione, con il comando precedentemente indicato, il server aspetta i comandi uno per linea.

E' possibile eseguire un inserimento singolo scrivendo i comandi come ulteriori parametri nella linea di ssh.

NOTA: Nel caso in cui non sia disponibile un Principal Kerberos omettere il contenuto di tale campo, usando quindi due separatori consecutivi.

NOTA: Per i comandi TRYADD, ADD e MOD verra' controllata l'univocita' della username e la coerenza dell'associazione username-codiceFiscale a livello nazionale. Per questo si consiglia di effettuare il TRYADD prima di aggiungere le identita' nei propri DataBase.

NOTA: Solo nel Comando SHO è possibile, come dominio, usare la chiave "all", in questo modo la ricerca sarà effettuata su tutto l'albero delle sedi.

I comandi ADDPOSIX e DELPOSIX permettono di aggiungere le informazioni posix nelle entry degli utenti.

ATTENZIONE: Per non inserire la password in ldap, per chi ha Kerberos, usare la stringa KRBPW nel campo password.

Inserimento di una singola entry - da inserire in un eventuale script di creazione utente:

# ssh -p 57847 userserv@protoserv.infn.it 'ADD lnf.infn.it:dmaselli:MSLDLAXXXXXXXXXX:Dael:Maselli:dmaselli@LNF.INFN.IT:Dael.Maselli@lnf.infn.it:dmaselli@lnf.infn.it:maselli@lnf.infn.it'
# ssh -p 57847 userserv@protoserv.infn.it 'ADDPOSIX lnf.infn.it:dmaselli:KRBPW:5748:3101:Dael Maselli,#14/6,:/afs/lnf/user/d/dmaselli:/bin/tcsh'

Inserimento di piu' entry in interattivo

# ssh -p 57847 userserv@protoserv.infn.it
> ADD lnf.infn.it:dlenci:XXXXXXXXXXXXXXX:Davide:Lenci::Davide.Lenci:dlenci
Line 1: OK - Entry added
> ADD lnf.infn.it:dmaselli:MSLDLAXXXXXXXXXX:Dael:Maselli:dmaselli:Dael.Maselli:dmaselli:maselli
Line 2: OK - Entry added
> ADDPOSIX lnf.infn.it:dmaselli:KRBPW:5748:3101:Dael Maselli,#14/6,:/afs/lnf/user/d/dmaselli:/bin/tcsh
3 actions requested. 3 done. Bye!

Inserimento di piu' entry da file

# ssh -p 57847 userserv@protoserv.infn.it < file
...........
11 actions requested. 11 done. Bye!

Per la gestione dei gruppi collegarsi come utente groupserv. Il comando da eseguire e' quindi:

ssh -p 57847 [-i rsa_private_key_file] groupserv@protoserv.infn.it

Una volta aperta la connessione, con il comando precedentemente indicato, il server aspetta i comandi uno per linea.

E' possibile eseguire un inserimento singolo scrivendo i comandi come ulteriori parametri nella linea di ssh.

Per la gestione dei netgroup collegarsi come utente netgroupserv. Il comando da eseguire e' quindi:

ssh -p 57847 [-i rsa_private_key_file] netgroupserv@protoserv.infn.it

Una volta aperta la connessione, con il comando precedentemente indicato, il server aspetta i comandi uno per linea.

E' possibile eseguire un inserimento singolo scrivendo i comandi come ulteriori parametri nella linea di ssh.