etch/park2/10_apache2 - kensuke.jp PukiWiki
インストール † # apt-get install apache2-mpm-prefork Reading package lists... Done Building dependency tree... Done The following extra packages will be installed: apache2-common apache2-utils libapr0 libexpat1 libpcre3 mime-support Suggested packages: apache2-doc lynx www-browser The following NEW packages will be installed: apache2-common apache2-mpm-prefork apache2-utils libapr0 libexpat1 libpcre3 mi
LDAP : kei@sodan
Debianクラスターのユーザー管理のためにLDAPを使うことになりました。 前にVineでさんざんはまってるから今回も…と思ったらやっぱりはまりました。 LDAPまわりが面倒な原因は、 似たような設定ファイルがいっぱい。しかもディストリビューション(Redhat/Debian)によって名前が違う パスワードの暗号化の設定。平文かCryptか。SSLを使うか、など nss-ldapとpam-ldapの混同 pamの設定に失敗するとログイン不能に… あたりでしょうか。とても嫌です。 Debianユーザーの方は、このマニュアルを上から順に丁寧に真似れば動くと思います。 ldapでは、全部の要素は「オブジェクト」として管理されています。 オブジェクトは何行かのテキストで定義されていて、dn=ではじまる最初の一行で識別できます。 例えばこんな感じ。 dn: uid=kei,ou=People,o=
account-local.rd
利用例1 単純ユーザー認証(ローカル) 既に説明した通り、LDAPをユーザ認証に使うことができます。簡単にいえばLDAPを/etc/passwdやNISのかわりに使うことができるわけです。 アカウント情報をLDIFで表現する LDAPをユーザ認証に使う場合、LDAPにユーザのアカウント情報を格納しておくことになります。LDAPではアカウント情報はユーザごとにディレクトリエントリを作ることで表現されます。 passwdをLDIFで表現する まずは簡単な例を説明しましょう。リスト1のようなpasswdエントリをもつアカウント情報をLDAPに格納しようとしているとします。これはリスト2のような情報をあらわしています。 リスト1 アカウント情報例(passwd) foo:x:1001:1001:foo,,,:/home/foo:/bin/bash リスト2 アカウント情報例の説明 ユーザ名 foo
kazu memo@GD(2005-08-11)
_ [debian] LDAPでユーザアカウント管理sargeでLDAPを使ったユーザアカウント管理の設定例です。LDAPまわりなどは他に説明がたくさんあるので、debian独自のところ以外は簡単にしか説明しません。 _ [debian] slapd まずslapdのインストール。debconfの設定は以下のような感じを想定。「DNSドメイン名」のところが後のすべての設定に影響するdnのsuffixになるので一番重要。普通はそのマシンのFQDNを使えば良い(はず)。 OpenLDAP サーバの設定を省略しますか?: いいえ DNS ドメイン名: hoge.example.jp あなたの組織の名前: Example domain admin パスワード: (libpam-ldapなどでファイルに保存されたり、ユーザ管理の時に手で入力する必要があったりするので適当に) Database bac
LDAPの設定(クライアント) - はちゅにっき
LDAPの設定(クライアント)をよく忘れるのでメモ。 家のサーバも samba を導入する予定なので、ユーザ情報を統一できるよう そのうち LDAP サーバをインストールしよー。 環境は相変わらず Debian/lenny インストール 定番 # aptitude install ldap-utils libpam-ldap libnss-ldap nscd dpkg で↓のように次々と質問されるので適切に入力する libnss-ldap の設定 LDAP サーバの URI ldap:// 検索ベースの識別名 dc=mydomain,dc=jp 利用するバージョン 3 (古いのを使う理由もなさそうだし) root の LDAP アカウント デフォルトでOK (root のアカウントが分かる場合は入力してもいいよね) パスワード 分かる場合は入力 以上のように答えれば、/etc/libnss
覚え書き - LDAP Client on Debian
Debian(Sarge)マシンでLDAPサーバから情報を引っ張ってくるための設定について述べる。 またその情報をユーザ認証に利用する設定についても述べる。 OpenLDAPクライアントのインストール # aptitude install ldap-utils libsasl2-modules openssl /etc/ldap/ldap.confの修正 LDAP Serverから情報を引っ張ってくる際の基本設定を行う。 必ず設定するのは、Base DNとHOSTくらい。 ちなみにHOSTはドメイン名でも指定可能だが、 DNSを引く手間を軽減するために、IP Addressで指定するのを推奨する。 + BASE dc=tom dc=sfc dc=keio dc=ac dc=jp + HOST <LDAP Server IP Address> 認証情報に利用する設定 LDAPサーバはよくユー
第4回 UNIXアカウント以外でLDAP | gihyo.jp
標準スキーマで用意されている属性を使えば、ftpuserのエントリはリスト1のようになるはずです。 リスト1 LDIFで表現 # FTPグループ dn: cn=sales,ou=FTPGroup,dc=example,dc=com cn: sales gidNumber: 10000 # FTPユーザ dn: uid=ftpuser, ou=ftpuser, dc=example, dc=com uid: ftpuser userPassword: ftppass homeDirectory: /home/ftproot/ftpuser uidNumber: 10000 gidNumber: 10000 とりあえずは必要な属性のみを列挙してみましたが、すでに皆さんご存じのように、ある属性を使用するにはそれが属するobjectClassを定義する必要があります。上記のFTPグループではcnと
連載：そろそろLDAPにしてみないか？｜gihyo.jp … 技術評論社
運営元のロゴ Copyright © 2007-2024 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon.co.jp: 入門LDAP/OpenLDAPディレクトリサービス導入・運用ガイド: デージーネット: 本
戯れ言 / 2006-06-06
LDAPv3 HOWTO on Debian
LDAP authentication under Linux/MacOS X/FreeBSD
sanguine.jp - このウェブサイトは販売用です！ - コンサルティング スコット ヒューズ システム ネットワーク リソースおよび情報
http://pre-dawn.net/debian/?LDAP
[debian-users:43829] Re: LDAPを用いたsshログイン
Amazon.co.jp: LDAP -設定・管理・プログラミング-: Gerald Carter, でびあんぐる: 本
Amazon.co.jp: LDAP Super Expert: 編集部: 本
#319244 - openssh-server: Build the package with the OpenSSH LDAP public key patch (openssh-lpk) - Debian Bug report logs
JR4QPV Yoko's cocolog: Debian GNU/Linux 4.0(etch) 構築日記【TELNET,SSH,FTPサーバの導入】
[debian-users:43853] Re: LDAPを用いたsshログイン