Ubuntuはデフォルトでbackupユーザが存在する - tsunokawaのはてなダイアリー
LDAP上の「backup」というユーザ名の一般ユーザで各CentOSサーバーにログインして回りデータをリモートバックアップしていた。 ところがUbuntuサーバーに対して同様のリモートバックアップを行おうと思ったところLDAPの「backup」ユーザでログインできなかった。 「backup」ユーザでsshでログインしようとすると This account is currently not available.こういったメッセージが表示されてしまう。 調べたところUbuntuはデフォルトでローカルにbackupユーザが存在する。 そしてログインシェルがnologinだった。 CentOSはデフォルトでローカルにbackupユーザがいないので問題なかった。 # id backup uid=34(backup) gid=34(backup) groups=34(backup) # /etc/p
考えておこう！ OpenLDAPのセキュリティ設定（1/3） － ＠IT
前回の「OpenLDAPサーバを利用したユーザー認証」では、エントリを投入し、ユーザー認証を実行しその結果を確認するところまでを説明しました。今回は、OpenLDAPサーバの運用においてセキュリティ面で考慮すべき点と、それに関連する設定方法を説明していきます。 IPバインドによるアクセス制限 OpenLDAPのLDAPサーバであるslapdプログラムは、デフォルト状態ではすべてのIPアドレスをリスニングしながらLDAPクライアントのリクエストを受け付けています。 # service ldap start # lsof -n -i tcp:ldap COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME slapd 20965 ldap 7u IPv6 19369452 TCP *:ldap (LISTEN) sl
レプリケーションで冗長構成（1/3） － ＠IT
# vi /etc/openldap/slapd.conf ……[略]…… database monitor access to dn.subtree="cn=Monitor" by dn.exact="cn=monitor" read rootdn "cn=monitor" rootpw secret # service ldap restart # ldapsearch -x -D cn=monitor -w secret -b cn=Overlays,cn=Monitor + -LLL ……[略]…… monitoredInfo: glue monitoredInfo: syncprov monitoredInfo: chain このように、CentOS 5.2にバンドルされるopenldap-serversでは2つのレプリケーション方式を選択できます。た
Freak: Samba with LDAPでドメインコントローラ
202402 « 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 » 202404 ・PDCとBDCの冗長構成。 ・移動プロファイルは無し。 ・ドメインログオンしてもユーザホームドライブは見えないようにする。 ・PDCのIPアドレスは192.168.1.1、BDCのIPアドレスは192.168.1.2 という想定で。 ------------------- PDCの作業 ------------------- 【/etc/hosts】slave_host 192.168.1.2 ← 追加【OpenLDAPをインストール】 現状はこんな感じ↓ # rpm -qa | grep ldap openldap-devel-2.3.27-8.el5_1.1 openldap-2.3
OpenLDAP 構築メモ
CentOS 5 で OpenLDAP を構築したときのメモです。 難解なエラーメッセージに悩まされた人の一助となれば。 以下のオペレーションはroot権限で実行するものです。 # command 以下のオペレーションはユーザー権限で実行するものです。 $ command 以下の記述はファイルの内容を指しています。 # comment ここの行はなくてもかまいません setting=value openldapサーバの本体slapdが参照するファイルです。 修正する前に、パスワードのLDAP用のハッシュ値を取得しておきます。 # slappasswd -s adminpassword {SSHA}HWqeNmSZCEdF/vlkDE2rZI8JiC65sV4B slapd.confの内容は以下の感じで。 include /etc/openldap/schema/core.schema in
CentOS5.4にOpenLDAPをインストールして設定などする - Hyatt-netの日記
方針 yumで手っ取り早く入れる。 LDAPといえば、1 master + N slaves構成が有名だが、 まずはクライアントからのアクセスを受けてデータの参照・更新・作成・削除をするslapdのスタンドアローン構成でやってみる。 しかる後、masterサーバでslurpdを動かして、複数のレプリカでデータを同期させる構成にしてみたい。 プラットフォーム AMD64のCPU。 したがって、architectureがx86_64となっているパッケージを入れる。 yumによるインストール手順 運用したいものがLDAPサーバであるため、openldap-servers.x86_64が必須だが、動作検証などにはopenldap-clients.x86_64が必要そう。 しかし厳密にどのパッケージが必要かを特定するのも面倒なので、以下の3つをインストールすればよいだろう。 必要な依存関係の解決はy
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてなブログ | 無料ブログを作成しよう
はてなブログ | 無料ブログを作成しよう
はてなブログ | 無料ブログを作成しよう
はてなブログ | 無料ブログを作成しよう
日韩精品一区二区三区中文_国产一区二区三区中文在线_亚洲欧美日韩一区二区三区