久々の更新 ちょっと LDAP Server を置いてみようと思っていいのないかなーって探してたらタイトルのものを発見したので使ってみた. インストールしたのは Debian でパッケージがリポジトリにあるのでインストール自体は apt-get で一発で入る. まずは LDAP Server からインストール. $ sudo apt-get install slapd その後,初期設定をする. テキストファイルで編集してもいいけど,今回は dpkg コマンドで設定した. sudo dpkg-reconfigure slapd 色々聞かれるので適宜答えていく. 大事なのは DNS domain name と管理者のパスワードだけだと思う... ここで設定したドメイン名と管理者のパスワードが LDAP Accounet Manager の設定でも必要なので, 忘れないようにする. 設定が終わっ
前回 LDAP Account Manager を使ったものを書いたが,今回は LDAP+TLS での使い方を書いてみる. まず LDAP サーバの設定から. 証明書を使うので,証明書を作るためのツールが必須になる. なのでとりあえずインストール. 今回は gnutls-bin を使った. $ sudo apt-get install gnutls-bin 証明書は CA 証明書(オレオレでも可)とサーバ証明書が必要. 早速作ってみる. CA の秘密鍵を cakey.pem をいう名前で作成. certtool --generate-privkey > cakey.pem 次に CA の証明書を作る際に必要となる CA の情報を記述したファイルを作成する. ここでは ca.info というファイル名で作成する. cn = sexy expiration_days = 3652 ca cer
案外身近な? LDAP 古くから存在するのですが、使用する機会がないとなかなか概念を理解することができないプロトコル、そのひとつがLDAP(Lightweight Directory Access Protocol)ではないでしょうか?少なくとも数年前の筆者はそうでした。LDAPは「エルダップ」と発音します。 HTTPクライアント、HTTPサーバがあるよう、LDAPにもサーバ、クライアントという概念が存在します。LDAPサーバとは一言で言えばデータベースサーバなのですが、同じようにデータベースに分類されるPostgreSQLやMySQL、OracleなどのRDBMS(Relational Data Base Management System)と比較すると、一長一短があるため、管理対象のデータによって両者の使い分けを行うのが賢い選択です。 たとえばLDAPとはデータ追加や削除よりも検索を重
/etc/sudoers を LDAP で一元管理とかできないのかなぁ、と思っていたら、ちゃんと対応してた。 利用方法はわりと簡単で、上記リンクの README.LDAP (ソースに同じものが同梱されてる)を見ればすぐわかるけど、一応ここにやったことをメモ。ほとんど README からの抜粋です。 手元の Slackware に元から入っている sudo は LDAP 対応していないので、ここからダウンロード して以下の手順でインストール。 $ ./configure --with-ldap $ make $ sudo make install でもって /etc/ldap.conf に以下の記述を追加。(元々 LDAP は利用していて、基本的な設定はできているので、追加は一行だけ。) sudoers_base ou=SUDOers,o=southpark LDAP 側の設定はまずスキーマ
OpenLDAP 情報 OpenLDAP ソフトウェア 2.3 管理者ガイド OpenLDAP Software 2.3 Administrator's Guide の和訳です。 OpenLDAP 2.3 MAN ページ OpenLDAP 2.3.12 に付属の MAN ページの和訳です。 OpenLDAP 2.2 管理者ガイド OpenLDAP 2.2 Administrater's Guide の和訳です。 OpenLDAP 2.2 MAN ページ OpenLDAP 2.2.23 に付属の MAN ページの和訳です。 OpenLDAP 2.1 管理者ガイド OpenLDAP 2.1 Administrater's Guide の和訳です。 OpenLDAP 2.1 MAN ページ OpenLDAP 2.1.30 に付属の MAN ページの和訳です。 OpenLDAP 2.0 管理者ガイ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く