chu.pdf (application/pdf オブジェクト) - OpenLDAP Highlights for 2.4
OpenLDAP Highlights for 2.4 Howard Chu, hyc@symas.com Chief Architect, Symas Corp Chief Architect, OpenLDAP Project Usenix LISA 2007-11-16 OpenLDAP Project • Open source code project • Founded 1998 • Three core team members • A dozen or so contributors • Feature releases every 12-18 months • Maintenance releases roughly monthly OpenLDAP Releases • Release 1.x 1998/08/08 – 2001/09/11 – Basically th
[ThinkIT] 第3回：OpenLDAPによる認証基盤構築例 (4/4)
大規模システムを安定して動かすにはLinuxだけでなく、OpenLDAPのチューニングも必要です。例えばOSと同様にバッファサイズを大きくしたり、同時接続できるユーザ数を増やしたりします。 ここでもCentOS 4に標準同梱されているOpenLDAP 2.2の問題が発生しました。このバージョンでは同時接続ユーザ数が1024ユーザまで、という制限があります。つまりCentOS 4デフォルトのOpenLDAPでは1024以上のユーザが同時接続できなかったのです。 要件として数万ユーザからのアクセスを想定していたため、モジュールをコンパイルし直してシステム規模にあった値にまで増やしています。 BDBのバージョンに気をつける以外に、大規模システムを安定して動かすにはBDBのチューニングも必要となります。BDBにもオラクルデータベースなどと同じようにバッファサイズやチェックポイント間隔を指定するパラ
Kerberos/LDAP環境の設定 Todo Laboratory
作成者 Synge Todo — 投稿日 2007年05月10日 15時58分 最終変更日時 2007年10月23日 10時02分 Linux/CentOS 5 における Kerberos/LDAP サーバの設定, および Linux/CentOS 5, Mac OS X におけるクライアント設定の記録. 参考となったのは Kerberos - Cross-Platform Authentication & Single-Sign-On by J. Garman (O'Reilly, 2003) Kerberos/LDAP/NFS4 HOWTO Replacing NIS with Kerberos and LDAP HOWTO ネットワークの設計 以下のようなネットワーク環境を想定 DNS ドメイン名は todo-lab.t.u-tokyo.ac.jp. DNSサーバはすでに設定されてい
TECH NOTE - Jakarta Tomcat
SASL（Simple Authentication and Security Layer）は、接続認証を伴うプロトコルをソフトウェアに実装する際に、その認証手段をサポートするための仕組み（ライブラリ）です。Postfix,SendmailようなMTAや、OpenLDAPなど、さまざまなネットワークサービスソフトウェアで、SASLによる認証が利用されます。SASLを実装したライブラリはCyrus Projectにより提供されています（Cyrus-SASLv2）。SASL2では認証のもととなる情報ストアとしてLDAPの利用が可能になりました。以下は、 LDAPを認証ベースとして利用する場合のCyrus-SASL2のビルド手順の一例です（saslauthdを使ってSMTP AUTHなどを行うときの典型的な設定例です）。 Carnegy Mellon大学 Project Cyrusのダウンロード
電子書籍.club -
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
OpenLDAP Information
OpenLDAP 情報 OpenLDAP ソフトウェア 2.3 管理者ガイド OpenLDAP Software 2.3 Administrator's Guide の和訳です。 OpenLDAP 2.3 MAN ページ OpenLDAP 2.3.12 に付属の MAN ページの和訳です。 OpenLDAP 2.2 管理者ガイド OpenLDAP 2.2 Administrater's Guide の和訳です。 OpenLDAP 2.2 MAN ページ OpenLDAP 2.2.23 に付属の MAN ページの和訳です。 OpenLDAP 2.1 管理者ガイド OpenLDAP 2.1 Administrater's Guide の和訳です。 OpenLDAP 2.1 MAN ページ OpenLDAP 2.1.30 に付属の MAN ページの和訳です。 OpenLDAP 2.0 管理者ガイ
[ThinkIT] 第2回：OpenLDAP環境構築（前編） (2/3)
通信内容を暗号化するためにOpenSSLをインストールしますが、OSに同梱されているパッケージとは別に、ソースからコンパイルを行ってインストールします。今回インストールするバージョンは0.9.7gです。 1. ソースをダウンロードする OpenSSLのサイト（http://www.openssl.org/source/）からtarファイルを作業ディレクトリへダウンロードする 2. ダウンロードしたtarファイルを展開する
LDAP Implementation HOWTO
Improved section on nss. Added sections about certificates and wrappers. この文書はアプリケーションのデータを LDAP サーバに記録するにあたっての 技術的な側面を説明します。焦点となるのは、種々のアプリケーションを LDAP に対応させるための設定方法です。また、LDAP データを扱うのに役立つ アプリケーションについても述べています。 Table of Contents1. 概要1.1. なぜこの HOWTO があるのか？1.2. 何についてのものなのか？1.3. 何について「ではない」のか？1.4. 謝辞1.5. Disclaimer (免責事項)1.6. Copyright and license (著作権と利用許可)2. pam_ldap と nss_ldap を使った LDAP 認証2.1. 構成要素2.
検索してみる
とりあえず今いる人を確認しておこう。 [kuro@kuropc kuro]$ ldapsearch -Lb "o=KuroFoods, c=JP" "(objectclass=person)" dn: cn=Kuro One, o=KuroFoods, c=JP objectclass: person objectclass: newPilotPerson cn: Kuro One sn: Kuro description: 1st Kuro mail: kuro1@KuroFoods.co.jp telephonenumber: 111-1111-1111 dn: cn=Kuro Two, o=KuroFoods, c=JP objectclass: person objectclass: newPilotPerson cn: Kuro Two sn: Kuro description:
LDAP スキーマ
12. LDAP スキーマこれまで挙げた機能に必要なデータの居場所をなんとかするのは スキーマの問題です。どんな環境でも、厳粛に扱うべきものとみなして かしこまるべきではありません。ここにある例は目的にかなうはずですが、 自分の特定の必要に合わせなくてはならないことも多分あると思います。各エントリの意味と入れるべき情報を解明するためにとても苦労してきた (きっとはっきり書いてあるのでしょうが、どこに書いてあるかが分からない) ので、 著者も試行錯誤でやってみます。しかし注意すべきことに、各用途のスキーマを 同時に問題なく利用できるというわけではありません。 Microsoft のアドレス帳には、表示されているのに LDAP で使用しない フィールドがあるようです。「役職」「ニックネーム」「市区町村」「都道府県」 「(自宅の) 郵便番号」「(自宅の) 国/地域」「(自宅の) Web ページ」
apache2.2.4のモジュール追加（ldap）
＞authnz_ldap_moduleが無いからなのでしょうか？ ソース版mm_mod_auth_ldapではなく、Apacheに付属しているmod_authz_ldapを 使いたいのであれば、Apacheコンパイル時に configure のオプションで指定 してください。 こんばんは。 うちの Apache2.2.4(ソース版) でも BASIC認証にLDAPを組み合わせてます。 mod_auth_ldapはソースからコンパイルしてます。 http://www.muquit.com/muquit/software/ から、 mm_mod_auth_ldap3.11.tar.gz を入手 mm_mod_auth_ldap3.11をコンパイル・インストールします。 ちなみにOpenLDAPはインストール済みの標準のパッケージを指定してます。 (openldap-devel-2.2.13.r
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[ThinkIT] 第2回：OpenLDAPでLDAP Syncレプリケーション！ (1/4)
http://www.postfix-jp.info/trans-2.1/jhtml/ldap_table.5.html
OpenLDAP 実験ページ
http://unix-study.com/unix/install/openldap/slave/
http://211.19.160.40/~tcn_mami/mova/mt/2006/12/ldapslurpd.html
http://lam.sourceforge.net/download/index.htm
OpenLDAP 2.2 管理者ガイド
ldap構築
http://www.upken.jp/report/openldap.html