[B! openldap] manabouのブックマーク

OpenLDAPサーバーがRHEL8/CentOS8のリポジトリから無くなったので対策検討 - Qiita

アプリケーションのユーザー管理や認証では、従来からのLDAP(Lightweight Directory Access Protocol)を利用したい。多くの認証&アクセス制御のソフトウェアやネットワーク機器などがLDAPに対応しているためである。これはKubernetes上でコンテナ化したアプリケーションを運用するとしても同じである。ところが、OpenLDAPサーバーは RHEL8/CentOS8 では、もはや、ソフトウェアリポジトリに登録されていない。それでは、RHEL8/CentOS8で LDAPサーバーを設定したければ、どうすれば良いのか？この記事は代替案について調べてみた結果のメモである。 ## CentOS8系の場合 $ cat /etc/redhat-release CentOS Linux release 8.0.1905 (Core) $ yum search ope

manabou 2023/06/01

openldap

リンク

openldap ssh linuxuser連携

環境 ▼LDAPサーバ centos 6.4 openldap-2.4.23-32 ▼LDAPクライアント centos 6.4 LDAPサーバ側作業データイメージ example.com |_ cm=Manager |_ ou=a |_ ou=a_1 |_ cn=test |_ uid=test ディレクトリを作成 vi /etc/openldap/base.ldif dn: ou=a,dc=example,dc=com objectClass: organizationalUnit ou: a dn: ou=a_1,ou=a,dc=example,dc=com objectClass: organizationalUnit ou: a_1 適応 ldapadd -x -D "cn=Manager,dc=example,dc=com" -w secret -f base.ldif グル

manabou 2015/08/18

リンク

クライアント側の設定 - 脳みそこねこね

やったぜ！！！苦節2週間くらいかかったが、やっとLDAP認証でクライアント側にログインできたぜ！！ぜんぜん本質ではないところではまっていたので、それは今回の最後のほうでちょっとだけ触れることにしよう。さて、クライアント側の設定であるが、こちらはyumで導入することにする。 # yum -y install openldap-clients nss-pam-ldapd あとは、各種設定ファイルとかを環境に合わせていく。 /etc/openldap/ldap.conf -- 最終行に追記 URI ldap://192.168.0.1/　←環境に合わせる BASE dc=sample,dc=com　　←環境に合わせる TLS_CACERTDIR /etc/openldap/cacerts /etc/nslcd.conf -- 最終行あたりに修正＆追記 uri ldap://192.168

manabou 2015/08/18

リンク

OpenLDAPをCentOS6にインストールしてLDAP Adminで疎通確認する | DevelopersIO

はじめにこんにちは、虎塚です。唐突ですが、今日はAWS上のCentOS6にOpenLDAPをインストールして、LDAP Adminから疎通確認をする手順を説明します。（追記）php LDAPadminを利用した疎通確認の手順は、LDAPサーバにphp LDAPadminをインストールして疎通確認する｜ Developers.IOをご参照ください。 OpenLDAPは、LDAPのオープンソース実装です。ドヤ顔した青虫のロゴがキュートですね。LDAP Adminは、Windows環境で利用できるLDAPブラウザ/エディタです。 CentOS6の起動 CentOS6の公式AMIは、AWS Marketplaceから選択できます。Management ConsoleからCentOSのAMIを探すと、たくさん出てきてどれを使えばよいのか迷ってしまいますね。ここは公式版を使いましょう。 CentOS

manabou 2014/11/21

リンク

【LDAP環境構築:3】グループLDIF作成から登録まで - Qiita

touch /etc/openldap/tmp/create_group_ldif.sh chmod 700 /etc/openldap/tmp/create_group_ldif.sh vi /etc/openldap/tmp/create_group_ldif.sh #!/bin/sh read -p "ベースDN(例:dc=example,dc=com) : " BASE_DN_NAME read -p "グループ名(例:testgroup) : " GROUP_NAME read -p "グループID(例:1001) : " GROUP_ID echo " dn: cn=${GROUP_NAME},ou=Group,${BASE_DN_NAME} objectClass: posixGroup objectClass: top cn: ${GROUP_NAME} gidNumber

manabou 2014/11/11

リンク

CentOS flow-toolsの設定

ホーム CentOS6 OTRSのインストール CentOS6 VNC Serverのインストール CentOS6 iperfでスループット計測 CentOS6 IPv6アドレスの設定および無効化 CentOS6 IPv6のスタティックルートの追加 CentOS6 スタティックルートの追加 CentOS6 2TB以上のHDを使うカーネル起動の視覚化カーネル起動オプション CentOS6 Quota CentOS6 Mondorescue CentOS6 NTP CentOS6 Kdump CentOS6 NIC Bonding CentOS6 SNMP Trap Manager CentOS6 ext4ファイルシステム CentOS6 yum CentOS6 リソース管理 CentOS6 iptablesによるパケットフィルタ CentOS6 Tripwire CentOS6 chkr