modules/debian-org/templates/ldap.conf.erb

   1 ##
   2 ## THIS FILE IS UNDER PUPPET CONTROL. DON'T EDIT IT HERE.
   3 ## USE: git clone git+ssh://$USER@puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet.git
   4 ##
   5
   6 #
   7 # LDAP Defaults
   8 #
   9
  10 # See ldap.conf(5) for details
  11 # This file should be world readable but not world writable.
  12
  13 #BASE   dc=example,dc=com
  14 #URI    ldap://ldap.example.com ldap://ldap-master.example.com:666
  15
  16 #SIZELIMIT      12
  17 #TIMELIMIT      15
  18 #DEREF          never
  19
  20 URI             ldap://db.debian.org
  21 BASE            dc=debian,dc=org
  22
  23 <% if @lsbmajdistrelease.to_i >= 8 -%>
  24 TLS_CACERT      /etc/ssl/ca-debian/ca-certificates.crt
  25 <% else -%>
  26 TLS_CACERT      /etc/ssl/servicecerts/db.debian.org.crt
  27 <% end -%>
  28 TLS_REQCERT     hard