cloudpackブログ - OpenLDAPでユーザー(OpenLDAP管理)のパスワード変更
OpenLDAPでユーザー(OpenLDAP管理)のパスワードを変更するには、下記のようにLDIFファイル作成して、ldapaddを実行することで可能です。 # cat suzuki1-modify.ldif dn: uid=suzuki1,ou=user,dc=suz-lab,dc=com changetype: modify replace: userPassword userPassword: suzuki2 # ldapadd -x -D "cn=Manager,dc=suz-lab,dc=com" -w secret -f suzuki1-modify.ldif つまり、LDIFファイルにどのように変更するかを記述することになります。 こちらの記事はなかの人（suz-lab）監修のもと掲載しています。 元記事は、こちら
cloudpackブログ - ログインユーザー(認証)をOpenLDAPで管理(冗長化編)
OpenLDAPの冗長化(ミラーモード)の記事を紹介したので、今度は以前行ったログインユーザー(認証)をOpenLDAPで管理する部分を、冗長化したOpenLDAPに対応させたいと思います。 尚、手順としましては下記の記事の通りになります。 CentOS6.2のログインユーザー(認証)をOpenLDAPで管理(NSS編) CentOS6.2のログインユーザー(認証)をOpenLDAPで管理(PAM編) 設定としましては、設定ファイル(nslcd.conf / pam_ldap.conf)に対象サーバを記述する部分を、複数記述するのみになります。 具体的には下記のようになります。 # cat /etc/nslcd.conf ... uri ldap://ha-a/ ldap://ha-b/ ... # cat /etc/pam_ldap.conf ... host ha-a ha-b ...
cloudpackブログ - OpenLDAPの冗長化(ミラーモード)
今回は、ミラーモードを用いたOpenLDAPの冗長化を試してみました。 このミラーモードを用いると、冗長化しているどちらかのサーバに更新をかけは場合でも、もう一方のサーバにその更新が反映されるようになります。 はじめにOpenLDAPの設定ですが、ミラーモードのマルチマスター的使用方法の記事が大変良くまとまっており、参考にしながら、簡単に実現できました。 また、OpenLDAPのインストールはCentOS6.2のログインユーザー(認証)をOpenLDAPで管理(OpenLDAP編)の記事を前提としています。 具体的な設定は下記となります。 ▼ Server 1 # cat /etc/openldap/slapd.conf ... moduleload syncprov.la overlay syncprov serverID 1 syncrepl rid=001 provider=ldap
cloudpackブログ - CentOS6.2のログインユーザー(認証)をOpenLDAPで管理(SSH編)
CentOS6.2のログインユーザー(認証)をOpenLDAPで管理(OpenLDAP編)とCentOS6.2のログインユーザー(認証)をOpenLDAPで管理(NSS編)、CentOS6.2のログインユーザー(認証)をOpenLDAPで管理(PAM編)の記事で、ログインユーザー(認証)をOpenLDAPで管理し、ログインできるようになりましたが、SSHに関しては、まだログインすることができません。 SSHでもログインするには、下記のようにpassword-authにも、LDAPを利用するように調整する必要があります。 # cat /etc/pam.d/password-auth auth required pam_env.so auth required pam_tally2.so deny=6 auth sufficient pam_unix.so try_first_pass nul
cloudpackブログ - CentOS6.2のログインユーザー(認証)をOpenLDAPで管理(PAM編)
CentOS6.2のログインユーザー(認証)をOpenLDAPで管理(OpenLDAP編)とCentOS6.2のログインユーザー(認証)をOpenLDAPで管理(NSS編)の記事で、OpenLDAPとNSSまでの準備ができました。 そして、最後にPAMの設定です。 はじめに、pam_ldap.confです。 # cat /etc/pam_ldap.conf ... host localhost base dc=suz-lab,dc=com ... 次に、system-authの設定です。 # cat /etc/pam.d/system-auth auth required pam_env.so auth sufficient pam_unix.so try_first_pass nullok auth sufficient pam_ldap.so use_first_pass auth r
cloudpackブログ - CentOS6.2のログインユーザー(認証)をOpenLDAPで管理(NSS編)
CentOS6.2のログインユーザー(認証)をOpenLDAPで管理(OpenLDAP編)の記事を紹介したので、今回は、NSS(nsswitch.conf)関係の設定です。 まずは、LDAPと連動できるように下記のパッケージをインストールします。 # yum -y install nss-pam-ldapd 次にnslcdの設定をします。 nslcdはLDAPに問い合わせを行うデーモンプログラムで、nss-pam-ldapdに含まれています。 設定ファイルは下記の通りです。 # cat /etc/nslcd.conf ... uri ldap://localhost/ base dc=suz-lab,dc=com ... base group ou=group,dc=suz-lab,dc=com base passwd ou=user,dc=suz-lab,dc=com base shad
cloudpackブログ - CentOS6.2のログインユーザー(認証)をOpenLDAPで管理(OpenLDAP編)
一般的な内容になるのかもしれませんが、CentOS6.2でいろいろ試行錯誤したのでまとめておきます。 今回の記事では、OpenLDAPサーバを起動し、ログインユーザーを登録するところまで紹介します。 はじめに、必要パッケージのインストールを行います。 # yum -y install openldap-servers # yum -y install openldap-clients そして、設定を行います。 # rm -rf /etc/openldap/slapd.d # rm -rf /var/lib/ldap/* # cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf # cat /etc/openldap/slapd.conf ... suffix "dc=suz-lab,dc=co
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
