OpenLDAP Software 2.4 Administrator's GuideOpenLDAP Software 2.4 Administrator's Guide The OpenLDAP Project <http://www.openldap.org/> 16 March 2021
日本LDAPユーザ会 [日本LDAPユーザ会]
内容 ： LPICレベル3「Specialty」LPI 300 Mixed Environment Exam受験のための勉強方法を紹介し、例題を解きながら解説します。LPI-300試験の範囲は大変広いため、講座ではOpenLDAPの冗長化とSambaによるドメインサーバー構築を中心に取り上げて解説します。また、受験のために必要な知識と実際のシステム構築時に必要な知識の違いや注意事項を解説します。
OpenLDAP ソフトウェア 2.3 管理者ガイド: slurpd を利用した複製
14. slurpd を利用した複製 構成によっては、単一の slapd(8) で LDAP でのディレクトリサービスを要求するクライアントの数を処理しきれないこともあります。そのような状況では複数の slapd が必要になります。たとえば、多くのサイトには複数の slapd サーバがあります。その一つはマスタで、その他のものはスレーブです。 DNS で ldap.example.com を検索すると、これらのサーバ (あるいはスレーブだけ)の IP アドレスを返すように DNS を設定して負荷を分散するようにできます。このマスタ/スレーブの配置は、性能、可用性、信頼性を向上する単純で効果的な方法を提供します。 slurpd(8)は、先に述べたマスタ/スレーブ複製機構を実現して、マスタの slapd からスレーブの slapd に変更を伝播する機能を提供します。slurpd はマスタの s
OpenLDAP ソフトウェア 2.3 管理者ガイド: スキーマ指定
もちろん組織の OID の配下には、その組織のニーズに合わせて自由に階層を設計できます。どんな階層にするにしても、OID の割り当ての登録を管理すべきです。これは単純でフラットなファイルでもできるでしょうし、OpenLDAP OID Registry (http://www.openldap.org/faq/index.cgi?file=197) のようなより高度なシステムで行うものもあります。 オブジェクト識別子についてのさらなる情報(とサービスの一覧)は http://www.alvestrand.no/harald/objectid/ を参照してください。 どんな事情があっても OID 名前空間を強奪してはなりません！ コストなしで登録された OID を取得するには、 Internet Assigned Numbers Authority (IANA)が管理している民間企業 (Pri
考えておこう！ OpenLDAPのセキュリティ設定（1/3） － ＠IT
前回の「OpenLDAPサーバを利用したユーザー認証」では、エントリを投入し、ユーザー認証を実行しその結果を確認するところまでを説明しました。今回は、OpenLDAPサーバの運用においてセキュリティ面で考慮すべき点と、それに関連する設定方法を説明していきます。 IPバインドによるアクセス制限 OpenLDAPのLDAPサーバであるslapdプログラムは、デフォルト状態ではすべてのIPアドレスをリスニングしながらLDAPクライアントのリクエストを受け付けています。 # service ldap start # lsof -n -i tcp:ldap COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME slapd 20965 ldap 7u IPv6 19369452 TCP *:ldap (LISTEN) sl
OpenLDAP ソフトウェア 2.3 管理者ガイド: データベース作成/管理ツール
8. データベース作成/管理ツール この節では、slapd データベースを 0 から作成する方法と、問題が発生したときのトラブルシューティングについて説明します。データベースを作成するのには二つの方法があります。その一つは LDAP を用いてオンラインでデータベースを作成するというものです。この方法では、単純に slapd を起動し、適当な LDAP クライアントを用いてエントリを追加します。この方法は、比較的小さなデータベース(用件に応じて数百から千程度)の作成に適しています。この方法は更新をサポートしているデータベース種別で有効です。 データベースを作成するもう一つの方法は、slapd 用に提供される特殊なユーティリティを用いてオフラインで行うというものです。この方法は、LDAP を使っていては耐えられないほどの長い時間がかかってしまうような何千以上ものエントリがある場合、もしくはデー
はてなブログ | 無料ブログを作成しよう
来年も作りたい！ふきのとう料理を満喫した 2024年春の記録 春は自炊が楽しい季節 1年の中で最も自炊が楽しい季節は春だと思う。スーパーの棚にやわらかな色合いの野菜が並ぶと自然とこころが弾む。 中でもときめくのは山菜だ。早いと2月下旬ごろから並び始めるそれは、タラの芽、ふきのとうと続き、桜の頃にはうるい、ウド、こ…
レプリケーションで冗長構成（1/3） － ＠IT
# vi /etc/openldap/slapd.conf ……[略]…… database monitor access to dn.subtree="cn=Monitor" by dn.exact="cn=monitor" read rootdn "cn=monitor" rootpw secret # service ldap restart # ldapsearch -x -D cn=monitor -w secret -b cn=Overlays,cn=Monitor + -LLL ……[略]…… monitoredInfo: glue monitoredInfo: syncprov monitoredInfo: chain このように、CentOS 5.2にバンドルされるopenldap-serversでは2つのレプリケーション方式を選択できます。た
はてなブログ | 無料ブログを作成しよう
来年も作りたい！ふきのとう料理を満喫した 2024年春の記録 春は自炊が楽しい季節 1年の中で最も自炊が楽しい季節は春だと思う。スーパーの棚にやわらかな色合いの野菜が並ぶと自然とこころが弾む。 中でもときめくのは山菜だ。早いと2月下旬ごろから並び始めるそれは、タラの芽、ふきのとうと続き、桜の頃にはうるい、ウド、こ…
はてなブログ | 無料ブログを作成しよう
来年も作りたい！ふきのとう料理を満喫した 2024年春の記録 春は自炊が楽しい季節 1年の中で最も自炊が楽しい季節は春だと思う。スーパーの棚にやわらかな色合いの野菜が並ぶと自然とこころが弾む。 中でもときめくのは山菜だ。早いと2月下旬ごろから並び始めるそれは、タラの芽、ふきのとうと続き、桜の頃にはうるい、ウド、こ…
はてなブログ | 無料ブログを作成しよう
来年も作りたい！ふきのとう料理を満喫した 2024年春の記録 春は自炊が楽しい季節 1年の中で最も自炊が楽しい季節は春だと思う。スーパーの棚にやわらかな色合いの野菜が並ぶと自然とこころが弾む。 中でもときめくのは山菜だ。早いと2月下旬ごろから並び始めるそれは、タラの芽、ふきのとうと続き、桜の頃にはうるい、ウド、こ…
第18回 OpenLDAPとSASL | gihyo.jp
最初に 前回までのFDS記事でSASLという言葉が出てきましたが、そういえばこれまでSASLについてあまり触れることがありませんでしたので、今回はOpenLDAPとSASLの関係についてお話ししておきます。 SASLとはSimple Authentication and Security Layerの略であり、簡単に言ってしまうと認証のためのフレームワークのようなものです。SASLを使用することにより、開発者は既存のライブラリや仕組みを再利用することができ、利用者にはチャレンジ・レスポンス認証などの安全な認証方式を提供することができます。 また、認証方式についてですが、SASLの中にはいくつかのメカニズムが用意されており、Kerberos、GSSAPI、DIGEST-MD5などいくつかの方式を利用することができるのですが、今回は検証環境の関係上、KerberosなどではなくDIGEST-M
Freak: Samba with LDAPでドメインコントローラ
202407 « 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 » 202409 ・PDCとBDCの冗長構成。 ・移動プロファイルは無し。 ・ドメインログオンしてもユーザホームドライブは見えないようにする。 ・PDCのIPアドレスは192.168.1.1、BDCのIPアドレスは192.168.1.2 という想定で。 ------------------- PDCの作業 ------------------- 【/etc/hosts】slave_host 192.168.1.2 ← 追加【OpenLDAPをインストール】 現状はこんな感じ↓ # rpm -qa | grep ldap openldap-devel-2.3.27-8.el5_1.1 openldap-2.3
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「OpenLDAPのデータの追加・更新・削除について」（1） Linux Square － ＠IT
はてなブログ | 無料ブログを作成しよう
はてなブログ | 無料ブログを作成しよう
Bug #217159 “slapd + gnutls fails " : Bugs : openldap package : Ubuntu
slapd main: TLS init def ctx failed: -64でslapdが起動しない。→TLSCertificateFileの記述をまちがっとっただけじゃわい! - ノンセクションの1
OpenLDAP
日韩精品一区二区三区中文_国产一区二区三区中文在线_亚洲欧美日韩一区二区三区