LDIF データの行折り畳みを解除する - OpenLDAP と仲間たち Advent Calendar 2015 - ダメ出し Blog
OpenLDAP と仲間たち Advent Calendar 2015 の 2日目の記事です。 今日は LDAP におけるデータのテキスト表現である LDIF (LDAP Data Interchange Format) データの行折り畳みと、 その解除方法について解説します。 LDIF って何? 詳しくは RFC 2849 The LDAP Data Interchange Format (LDIF) - Technical Specification を読んでいただくとして、 要は LDAP でデータをやりとりするときに利用するテキストデータであり、 次のような形式をしています。 dn: エントリのDN(識別名) 属性名: 値 属性名:: 値(Base64表現) dn: エントリのDN(識別名) 属性名: 値 属性名:: 値(Base64表現) LDIF データは、LDAP DIT (
HashiCorp Vault + LDAP で MySQL のアカウント管理 - kikumotoのメモ帳
ようやくはてなブログに移りました。 ということでその最初の記事を書く。 LinuxのアカウントはLDAP（やらIPA Server）とか使えば統合管理できるのだけど、MySQLのアカウント管理を一箇所で統合的に管理しようと思うと、その権限なども含めるとなんかよいソリューションがないように思える。 イヤ、こういうのあるよってあれば教えてください。 そこで、HashiCorpのVaultとLDAPを組み合わせると、ちょっとそれらしくMySQLのアカウント管理できるのではないかと思ってそれを試してみた。 Vault 起動 今回は、おおよそこういうことができる、ということを確認することが目的なので、Vault自体の可用性とかまで考えない。 dev モードで起動する。 $ vault server -dev 表示される root Token を使って、root として Vault にログインする。以
LDAPでシステムとSubversionとTracのアカウントを一元管理する - hide-k.net#blog
以前から個人的にLDAPを導入しているのですが、意外と忘れがちなので備忘をかねてメモります。 昔のメモなので今と挙動が違うかもしれませんがご了承ください。OSはCentOS 5です。 まずはOpen LDAPのインストールと設定をします。 関連パッケージのインストール $ yum -y install openldap openldap-servers openldap-clients openldap-devel ディレクトリマネージャのパスワードを生成する $ /usr/sbin/slappasswd -h {SSHA} New password: Re-enter new password: slapd.confの設定 /etc/openldap/slapd.conf ...snip... access to attrs=userPassword by self write by a
レプリケーションで冗長構成（1/3） － ＠IT
# vi /etc/openldap/slapd.conf ……[略]…… database monitor access to dn.subtree="cn=Monitor" by dn.exact="cn=monitor" read rootdn "cn=monitor" rootpw secret # service ldap restart # ldapsearch -x -D cn=monitor -w secret -b cn=Overlays,cn=Monitor + -LLL ……[略]…… monitoredInfo: glue monitoredInfo: syncprov monitoredInfo: chain このように、CentOS 5.2にバンドルされるopenldap-serversでは2つのレプリケーション方式を選択できます。た
Stray Penguin - Linux Memo (Postfix-LDAP)
このページでは、Postfix を LDAP と連携させ、且つ、メールユーザを非システムアカウントとして効率的に管理する方法を述べる。メールの読み取りには POP3 を利用する前提に立つので、この構築方法と協調するための POP3デーモン Dovecot の設定も網羅する。Postfix の設定はオフィシャルサイトのリファレンスページで充分に詳説されており、解説し始めたらキリがないので、説明は当実装に関係のある部分に絞り込む。LDAPサーバには OpenLDAP を使用するが、ここで述べる手順や方法は他の LDAPサーバソフトウェアとの併用でも活用できる。また、この方法は、ユーザメールデータを共有ディスクに配置しておき複数のメールサーバで冗長構成を組む時にも役に立つ。 内容は基本的に、RedHat Enterprise Linux 4 上での Postfix 2.2.10, Dovecot
Linux の autofs とLDAPの関係はどうなってる
RFC2307 で定義されている。 Netscape Directory Server 4.11 Solaris Extensions NIS Extension Guide に記載がある。古くから使われていた奴っぽい。 RFC2307bis に記載がある。最後に落とされた項目らしい。でもオフィシャルで定義されてるところは知らない。。。 マップ名の書式 autofs のマップ名の書式は異常なほど癖がある。古いバージョンでは 1. しか使えなかった。 ldap:[servername:]basedn ldap:[//servername/]basedn ldap:mapname mapname 4. のマップ名書式は nsswitch.conf に記載してある検索順序で読み出すのだが、マスターマップ名でしか(マスターマップ内ではない、、)機能しなかった期間が結構あった。。。 (prefixに
Howto:PAM - Fedora Directory Server
PAM Configuration for LDAP Client Systems PAM stands for Pluggable Authentication Modules. It is a system that allows administrators the flexibility to "stack" modules that are functionally useful in their given environment. In addition, application developers no longer need to write their own code to talk to an LDAP server - they can offload this responsibility to PAM by linking against the PAM
LDAPClientAuthentication - Community Help Wiki
Introduction This page is intended for anyone who wants to enable an Ubuntu client to authenticate on an existing OpenLDAP server. For more details on the server installation part see OpenLDAPServer. If you want Kerberos as well for single-sign-on (likely), see SingleSignOn. This configuration has been tested with Ubuntu 10.04 LTS and works transparently with pam_krb5. For authenticating on a Sun
Configuring LDAP Authentication
LDAP PAM Authentication This method utilizes the pam_ldap or pam_ldapd PAM modules from the libpam-ldap package to check credentials against a LDAP server. PAM Setup with libpam-ldapd libpam-ldapd is a newer alternative to the original libpam-ldap. libpam-ldapd uses the same backend (nslcd) as libnss-ldapd, and thus also shares the same configuration file (/etc/nslcd.conf) for LDAP connection para
LDAPサーバを利用した社内サーバ管理(第2回)｜株式会社 フラッツ
LinuxユーザアカウントをLDAPで統合管理する。 前回（LDAPサーバを利用した社内サーバ管理(第1回)）は、Webシステムの開発サーバで統合認証を行うためにざっとOpenLDAPサーバを導入する手順を見てきました。 今回はLDAPをLinuxのユーザアカウント認証に使う設定を紹介したいと思います。 今回もGentoo Linuxで説明していきたいと思います。 他のLinux系OSでも基本は変わりません。 nss_ldapとpam_ldapのインストール まず、LinuxアカウントをLDAPで管理するためのライブラリを導入します。 dev1 ~ # emerge -uvD openldap dev1 ~ # emerge -uvD nss_ldap dev1 ~ # emerge -uvD pam_ldap nss_ldapは、Linuxのファイルシステムなどに利用されるユー
第3回 もう一歩進んだUNIXアカウント | gihyo.jp
第1回から紹介してきたLDAPによるUNIXアカウント管理ですが、実際に運用する上ではまだまだ問題が残っています。 MigrationToolsによる既存ユーザのインポート 前回までは手動でLDIFファイルを作成し、そのデータをLDAPサーバへインポートしたわけですが、/etc/passwdや/etc/groupをLDAPに移行させるための便利なツールがあります。それがMigrationToolsです. これらは/etc以下にあるパスワード、グループ、ホスト、サービス情報などをLDAPに移行させるためのLDIFを作成してくれるツールで、Perlスクリプトの集合体となっています。試しに既存の/etc/passwd、/etc/group、/etc/hostsの情報をLDIF形式にしてみましょう(図1)。事前に設定ファイルとなるmigrate_common.phを編集したり、適切な環境変数を定義
Apache LDAP StudioでLDAPはもう怖くない (1/3) - @IT
Apache LDAP StudioでLDAPはもう怖くない：CoolなEclipseプラグイン（21）（1/3 ページ） 「LDAPは難しいなぁ……」という人こそ ユーザー情報を管理するインフラとしてしばしばLDAPが利用されます。しかし、LDAPは非常に難解で取っつきにくいという印象があり、知識がない人には敬遠されがちです。本稿で紹介するApache Directory Studioを利用すると、Eclipseのビューを利用して視覚的にLDAPを操作できます。 また、GUIによる入力の補助を行ってくれるので、LDAPを利用する敷居がぐっと下がります。LDAPに興味を持っているけど、その難解さで利用に挫折した方は本稿を読んでLDAPを利用してみてください。 LDAPとApacheプロジェクト LDAP（Lightweight Directory Access Protocol）とは、ディ
Manpage of NSSWITCH.CONF
NSSWITCH.CONF Section: Linux Programmer's Manual (5) Updated: 1999-01-17 Index JM Home Page roff page 名前 nsswitch.conf - システムデータベースとネームサービススイッチの設定ファイル 説明 C ライブラリの機能の中には、ローカルな環境で正しく動作させるには設定が 必要なものが多数存在する。伝統的にこれはファイル (例えば /etc/passwd) を 用いることで実現されてきた。しかし他のネームサービス (Network Information Service (NIS) や Domain Name Service (DNS)) が一般的になり、 これらが C ライブラリに取り込まれるようになっていった。ただし通常、検 索の順序は固定されていた。 NYS をサポートした L
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
授業用のLinuxサーバーの構築(2012/10/08)
Linuxユーザーと公開鍵を統合管理するサーバ&クライアントを書いた[更新] | ten-snapon.com![Linuxユーザーと公開鍵を統合管理するサーバ&クライアントを書いた[更新] | ten-snapon.com](https://cdn-ak-scissors.b.st-hatena.com/image/square/a23b4c4b4227656786e43a9672a23ce5b14a4992/height=288;version=1;width=512/https%3A%2F%2Ften-snapon.com%2Fwp-content%2Fuploads%2F2018%2F07%2FDSC09532.jpg)
The Gentoo Linux
https://www.freia.jp/taka/blog/83
memo.blogdns.net is offline
http://bhd.staba.jp/ldap/olwin32.html
http://www.ocicat.org/pukiwiki.php?NFS