Apacheで作るファイルサーバ（LDAP認証編）（1/4） ― ＠IT
WebDAV＋SSLで、ファイルサーバとして最低限の運用は可能になった。この環境にLDAPを導入して、各種の権限をディレクトリベースで管理できるようにしよう。（編集部） 前回は、WebDAVを用いてインターネットからでもアクセスできるファイルサーバを構築しました。また、SSLを導入することでセキュリティにも配慮しています。今回は、さらにLDAPを連携させて、組織上の権限に応じたアクセス制御を実現します。 LDAPのインストールと基本設定 LDAPにはOpenLDAPを使用します。ここでは、Fedora Core 4（以下FC4）を例に簡単にインストール方法を紹介します。ソースからインストールする場合の方法と設定については、「Appendix：ソースからのインストール」を参照してください。 FC4の場合、必要なパッケージは以下のとおりです。openldap-serversのインストールを忘れ
知られざるActive Directory技術の「舞台裏」：第1回 誰も教えてくれないActive DirectoryとLDAPの「本当の関係」［前編］｜gihyo.jp … 技術評論社
Active Directory10周年に寄せて Windows 2000によりActive Directoryが公開されてから、今年で10年目ということだそうです。 Active DirectoryがWindowsドメインを管理運用するためのソリューションであることは、みなさんすでにご存じでしょうが、その機能や使い方、トラブルの対応方法について、みなさんは自信を持って社内の同僚やお客様に説明できるでしょうか？ 今回は、総復習の意味も兼ねて、Active Directoryの技術的なトピックやトラブルシュートの方法、について、いくつかお話ししたいと思います。 過去のWindowsの問題点 Active Directoryが最初に実装されたWindows 2000の開発時の名称は「Windows NT5」といい、Windows NT4.0の後継にあたります。 Windows NT4.0のドメ
PerlでLDAP検索、しかも全検索 - 技術史
普通にNet::LDAPで bind すると非常に重い、しかも 20万件以上エントリーのあるLDAPを引いてみたところ、Out Of Memory!! が出力されてしまった。 そこでldapsearchをパイプでParseする事に、これで断然高速化が図れかつメモリ使用量も肥大化せずに済む筈だ。 ldapsearchをパイプでPerlに渡す ./ldap_parse.sh #!/bin/sh ldapsearch -x -LLL -h xxx.xxx.xxx.xxx -D "cn=admin,o=enecom,c=com" -w password -b c=com '(cn=*)' | ./ldap_parse.pl exit 0 ./ldap_parse.pl #!/usr/bin/perl use strict; use Net::LDAP::LDIF; my $ldif = Net::
Net::LDAP
Index Net::LDAP とは インストール シンプルな実装例 Net::LDAP とは LDAP を利用するための Perl モジュールのコレクション perldoc Net::LDAP 参照 ディレクトリの検索やエントリの追加、削除、変更に利用可 注意: このドキュメントではディレクトリ検索についてのみ示す インストール モジュールの入手元 CPAN <http://www.cpan.org/> Net::LDAP で search 事前に以下のモジュールが必要 Convert::ASN1 (Convert-ASN1) Net::LDAP のインストール インストール例 (他のモジュールも同様)% gzip -dc /パス/ perl-ldap-<VER#>.tar.gz | tar xvf - % cd perl-ldap-<VER#> % perl Makefile.PL %
連載：そろそろLDAPにしてみないか？｜gihyo.jp … 技術評論社
運営元のロゴ Copyright © 2007-2024 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。
＠IT：LDAPによるパスワードの一元管理（1/3）
今回は、この3つのパスワードを一元管理するために「LDAPサーバ」を利用します。つまり、ユーザーアカウントおよびパスワードをLDAPに格納し、すべてのサービスが同じデータを参照するようにします。 ただし、ここで1つ考慮すべき点があります。パスワードは、元のデータを割り出せないような仕組みで暗号化するのが普通です。パスワードが正しいかどうかを確認するには、同じ方法で暗号化したデータ同士を比較する必要があります。しかし、LinuxとWindowsではパスワードの暗号方法が異なるため、入力したパスワードが同じでも暗号化されたパスワードデータを後で比較することは不可能です。そのため、複数のパスワードデータをLDAPサーバの1人のユーザーの属性としてまとめたとしても、一方のパスワード（例えばWindows）に対して変更があった場合には、他方のパスワード（例えばLinux）も変更されるような仕組みが必
Apache LDAP StudioでLDAPはもう怖くない (1/3) - @IT
Apache LDAP StudioでLDAPはもう怖くない：CoolなEclipseプラグイン（21）（1/3 ページ） 「LDAPは難しいなぁ……」という人こそ ユーザー情報を管理するインフラとしてしばしばLDAPが利用されます。しかし、LDAPは非常に難解で取っつきにくいという印象があり、知識がない人には敬遠されがちです。本稿で紹介するApache Directory Studioを利用すると、Eclipseのビューを利用して視覚的にLDAPを操作できます。 また、GUIによる入力の補助を行ってくれるので、LDAPを利用する敷居がぐっと下がります。LDAPに興味を持っているけど、その難解さで利用に挫折した方は本稿を読んでLDAPを利用してみてください。 LDAPとApacheプロジェクト LDAP（Lightweight Directory Access Protocol）とは、ディ
Ruby/LDAP - mallowlabsの備忘録
LDAP の情報を読み書きする Web アプリを作ろうと思って Ruby/LDAP を触ってみた。 プログラムの動作 POST でパラメータ {user,shell,passwd} を受け取る LDAP で user の loginShell を変更する 成功したら "success" と表示、失敗ならエラーメッセージを表示する WEBrick::CGI と Ruby/LDAP のサンプルコードくらいには なりそうなのでとりあえず置いておきます。 #!/usr/bin/ruby require "webrick/cgi" require "ldap" class LdapCGI < WEBrick::CGI def chsh (user,shell,passwd) conn = LDAP::Conn.new('ldapserver',LDAP::LDAP_PORT) conn.set_op
ディレクトリサービスの仕組みと活用 第６回 LDAPプログラミングの基本
前回お話ししたように、本記事ではNetscape Directory SDKを取り上げることにします。言語としては、マルチプラットフォームを目指すことにして、Javaを使ってみます。「Javaはよく分からない」という方も多いと思いますが、プログラミングの経験さえあれば最低限理屈は分かるように、できる限り解説を入れていきます。 実際に試してみたい方はNetscapeのサイトから「Netscape Directory SDK 4.0 for Java」をダウンロードしてインストールしてみてください。また、JDK（Java Development Kit）1.1以降も必要です。セットアップ手順はリリースノートにも記載されていますが、「CLASSPATH」環境変数に、インストールディレクトリ直下の「packages」ディレクトリにある「〜.jar」ファイルが含まれるようにすれば、コンパイル、実行と
LDAPにメールアドレス帳データを入力するには － ＠IT
LDAPサーバへエントリを追加するにはで、LDAPサーバに最初のエントリを追加した。次にやるべきことはデータの入力である。ここでは、メールクライアントのアドレス帳で使用するためのデータを入力してみる。Outlook ExpressやBecky! Internet Mail、Mozilla Thunderbirdなどのメールクライアントは、いずれもLDAPサーバへのアクセス機能を持っている。 OpenLDAPは、/etc/openldap/schemaディレクトリにあるスキーマファイルでエントリの属性を定義している。例えば、基本的なスキーマは、/etc/openldap/schema/core.schemaにある。メールクライアントのアドレス帳のデータは、/etc/openldap/schema/inetorgperson.schemaで定義されている。 基本となる定義は、core.sche
rubyでldap操作 - Ratso Ressentiment - どぶねずみのルサンチマン
http://ruby-ldap.sourceforge.net/やっぱり、LLでLDAP操作はいい感じだ。便利。 #!/usr/bin/ruby require "ldap" conn = LDAP::Conn.new('localhost',LDAP::LDAP_PORT) conn.set_option(LDAP::LDAP_OPT_PROTOCOL_VERSION,3) begin conn.bind("cn=master,o=example,c=jp","passwd") { base = "dc=hoge.com,o=example,c=jp" scope = LDAP::LDAP_SCOPE_SUBTREE filter = "(uid=*)"; attrs = nil attrsonly = false; sec, usec = 0, 0 key = "uid"; cmp
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
RDoc Documentation