OpenLDAP構築メモ
ldapコマンド(ldapadd, ldapmodifyなど)が参照するファイルです。 /etc/ldap.confと混同しないようにしてください。こちらはnss_ldapやpamが参照します。 内容はこんな感じで。 BASE dc=upken,dc=jp URI ldap://localhost データベースのパラメータファイルをコピーします。 # cp /etc/openldap/DB_CONFIG.example /var/lib/ldap/DB_CONFIGEnter 以下のようなパラメータがあります。 # set_cachesize # 物理メモリ上にキャッシュするサイズを指定します。 # GB + のメモリを確保します。 # が 0または1の場合は、連続したメモリ領域を確保します。 # が 1より大きい場合は、の数だけ分割して確保します。 # デフォルトは 0 26214
ブート時に udev が LDAP (or NIS) を見に行って帰ってこない - ドレッシングのような
久々にサーバをリブートしたら，いつまでたっても sshd が上がってこない． 直接コンソールを覗いてみると，udev がなぜか ldap にアクセスしようとして失敗してるというorz udev が何故 ldap に接続しようとしてるのか分からなかったので google 先生に尋ねてみると，デバイスのパーミッションを設定する際に，passwd と group を見るからだそうだ (もちろん nss_ldap が有効になっていない場合は関係ない)． udev はネットワークが上がる前に起動するので，そんなタイミングで ldap 見られても困りますよ．たとえ slapd をローカルで動かしていたとしても，udev は slapd より先に上がるからねぇ… いろいろ調べてみると，まず /usr/share/doc/udev/README.Debian.gz の最後に次のような記述がありました: U
独自にユーザ管理システムが散らばっているなんてアホぽーい あと、なんでもログインしないと使えないシステムも - 山奥通信 増刊号
さして重要でもない…っというか、むしろ積極的に広めたい情報を参照するだけのシステムで要ログインっていうのはどうなんだろう。 ましてや、guest/パスワード無しなんてアカウントを用意するとかさ(´･ω･`) …っという事とは直接関係ないですが、PHPでActive Directoryを使った認証をしたくなったので、ちょっとLDAP関数を使ってみたり。 こんなカンジですかね(・∀・)？ <?php class ActiveDirectoryLoginProvider { var $config = array('server' => 'ldap://10.x.x.x', 'port' => 389, 'dn' => 'DC=xxx,DC=local', 'domain' => 'xxx' ); function validateUser($username, $password) { $li
Linux/OpenLDAP構築メモ - らくがき帳
slapd.confの内容は以下の感じで。 include /etc/openldap/schema/core.schema include /etc/openldap/schema/cosine.schema include /etc/openldap/schema/inetorgperson.schema include /etc/openldap/schema/nis.schema allow bind_v2 pidfile /var/run/openldap/slapd.pid argsfile /var/run/openldap/slapd.args # アクセスコントロールのデフォルトは # access to * by * read # 以下の記述をすると、/etc/ldap.conf に binddn と bindpw の設定が必須 # ただし、ユーザーが自分のパスワードを
連載：そろそろLDAPにしてみないか？｜gihyo.jp … 技術評論社
運営元のロゴ Copyright © 2007-2024 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。
ひじきねっと: openldapでBecky!のアドレス帳管理
自宅サーバにopenldap 2.2.27を入れ、 WindowsのメーラからLDAPサーバ上のアドレス帳を検索できるように設定しました。 実はLDAPの設定は今回が始めてて勉強がてら設定したものをメモとして公開します。 今回のポリシーは以下の通り。 世間ではsambaや各種MTAのアカウント管理にLDAPを使う話題満載だが、うちの環境ではユーザは二人しかいないため、 完全に不要 それでも何かLDAPで管理してみたい！ そうだ、会社の人のメールアドレス一覧を管理して、自宅と会社の両方のメーラで参照できたら便利かも 他の社員の方にも使って貰いたいけど、全然関係ないanonymousな人は全くアクセスできない設定が必要だ 普段はBecky!を愛用していますが、一応Outlook Expressでもそれなりに情報が検索できるような最低限のデータを登録しました。 ■openldapのインストール
信頼性の高いLDAPシステムを構築する
LDAP システムを運用する上でディレクトリの複製を作成しておくことは高負荷時の負荷分散を行うにも信頼性の高い LDAP 環境を構築する上でも必要不可欠な条件です。しかしディレクトリの更新が日常的に行われるシステムでは、サービスを継続したまま更新内容を複製先に反映させる必要があるため、LDAPサーバと複製サーバ間の整合性をとることが非常に難しくなります。syncbackup は、このような環境でも高い信頼性をもった LDAP 環境を構築できるように LDAPクライアントから送られた更新要求を LDAP サーバと複製 LDAP サーバの両方に同時に書き込みを行う仕組みです。 この方式は、データベースの冗長化を行うためのLDAPに限らない基本的な仕組みです。LDAP以外の他のデータベースシステムではこの方式を同期レプリケーションと呼ぶことが多いのですが、LDAPでは「LDAP SYNC レプリ
[ThinkIT] 実践！OpenLDAP活用術 | 第1回：LDAPとは何をするもの？ (1/3)
はじめに 皆さんはLDAP（Lightweight Directory Access Protocol）という言葉をご存知でしょうか。 ここ数年で、LDAPを実装したサーバソフトウェアの知名度は上がってきていますので、ご存知の方も多いかもしれません。 例えば、Microsoft社のActive DirectoryやSun Microsystems社のSunONE Directory Server、Red Hat社のRed Hat Directory Server、そして本連載で取り扱うOpenLDAPなどが代表的なLDAPを実装したソフトウェアです。しかし、これらのソフトウェア名を知っていても、実際にどんなことができるのか、というところまでご存知の方はまだまだ少ないのではないでしょうか。 本連載では、LDAPの概要からOpenLDAPのインストール、設定、アプリケーションとの連携などを通し
[ThinkIT] 第1回：認証の一元化を進めるOpenLDAPの今 (1/3)
BDB OpenLDAPで標準的に使用されるバックエンドデータベースであり、Berkeley DBを使ってデータを管理しています。BDBは内部的にBerkeley DBのトランザクション機能を使用しており、データの安全性が向上しています。また、データの復旧をはじめ、データを管理するにあたっては、Berkeley DBのユーティリティが利用されています。 HDB BDBを改良したバックエンドデータベースで、ディレクトリツリーの階層構造についての情報をデータベース内に持つことで、更新性能が向上しています。 LDBM OpenLDAPのバージョン2.0までの間、標準として使用されていたバックエンドデータベースです。LDBMはBerkeley DBまたはgdbmを利用してデータを管理しています。BDBのように、内部的なトランザクション機能を持っていないため、BDB、HDBと比較してデータの安全性は
Apache based WebDAV Server with LDAP and SSL
Table of Contents1. はじめに1.1. この文書について1.2. 本文書への貢献1.3. Apache って何?1.4. WebDAV って何?1.5. PHP って何?1.6. MySQL って何?1.7. 何が必要ですか?1.8. 作業の前に2. 必要条件2.1. 基本2.2. Apache 2.0.462.3. OpenSSL2.4. iPlanet LDAP ライブラリ2.5. mod_auth_ldap2.6. MySQL DB エンジン2.7. PHP3. インストール3.1. 前もって必要なもの3.2. MySQL3.3. Apache 2.03.4. mod_auth_ldap3.5. CERT DB for LDAPS://3.6. PHP4. WebDAV サービスの設定と起動4.1. /usr/local/apache/conf/httpd.conf
Apacheで作るファイルサーバ（LDAP認証編）（1/4） ― ＠IT
WebDAV＋SSLで、ファイルサーバとして最低限の運用は可能になった。この環境にLDAPを導入して、各種の権限をディレクトリベースで管理できるようにしよう。（編集部） 前回は、WebDAVを用いてインターネットからでもアクセスできるファイルサーバを構築しました。また、SSLを導入することでセキュリティにも配慮しています。今回は、さらにLDAPを連携させて、組織上の権限に応じたアクセス制御を実現します。 LDAPのインストールと基本設定 LDAPにはOpenLDAPを使用します。ここでは、Fedora Core 4（以下FC4）を例に簡単にインストール方法を紹介します。ソースからインストールする場合の方法と設定については、「Appendix：ソースからのインストール」を参照してください。 FC4の場合、必要なパッケージは以下のとおりです。openldap-serversのインストールを忘れ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
openLDAP 構築(38) - エラーメッセージ集 | arinux
Stray Penguin - Linux Memo (LDAP-2)
RE: Using ldapdelete to delete a user from a group
「ssh のログインが遅い （openldap + pam）」（1） Linux Square － ＠IT
memo.blogdns.net is offline
株式会社ネットスパイス
[ThinkIT] OpenLDAP環境構築
[ThinkIT] 第2回：OpenLDAPでLDAP Syncレプリケーション！ (1/4)
http://japan.internet.com/linuxtutorial/20060922/1.html