LDAPによるApacheの認証と認可 - SourceForge.JP Magazine
ネットワーク管理者は、しばしばLDAP（Lightweight Directory Access Protocol）を使って集中型ディレクトリサーバの実装を行う。LDAPはApacheでのユーザ認証にも使用される。オープンソースのLDAPソリューションとしてよく知られているのはOpenLDAPとRed Hat Directory Serverの2つであるが、ApacheのマニュアルによればNovell LDAPとiPlanet Directory Serverもサポートされている。本稿はOpenLDAPを対象としたものであるが、ここで紹介する考え方と例はほかのものにも当てはまるはずである。 LDAPはITU-T X.500ディレクトリの仕様を簡素化したバージョンとして設計された。デフォルトのスキーマセットには、/etc/passwdおよび/etc/groupといった従来のLinuxファイル
LDAPによるパスワードの一元管理
LDAPサーバの構築 今回は、Red Hat Linux 7.3をベースに、必要なソフトウェアをインストールします。ソースファイルはすべて/usr/local/srcにダウンロードし、展開するときもこのディレクトリで作業することを前提としています。 まず、認証を統合するLDAPサーバを構築します。今回は、以下のソフトウェアで検証しました。 openldap-stable-20020618.tgz(openldap-2.0.25) http://www.openldap.org/ OpenLDAPのインストールとサーバの設定 入手したソースアーカイブを展開してインストールします。LDAPサーバ用ファイル群がすべて/usr/local/ldapディレクトリ以下に格納されるように、configureスクリプト実行時に「--prefix=/usr/local/ldap」オプションを指定しています。
LDAPへの移行を準備する | OSDN Magazine
LDAPは、あなたと無縁のネーミング/ディレクトリサービスではない。規模の大小、商用、オープンソースの区別なく、複数のアプリケーションベンダが、認証と「ホワイトページ」タイプの情報を扱う一元化されたサービスとしてLDAPを採用している。 近頃は、”got root?” Tシャツを着ることもLDAPを手に入れろと背広族を怒鳴りつけることもない人は、たぶんLDAPが自分の環境に合うだろうかと考えている当の背広族ぐらいだろう。他のサービスとは段違いのセキュリティと統合の機能を持つLDAPは、少なくともちょっとした時間を費やして検討すべき代物のはずだ。では、始めるとしよう。 LDAPに移行したらどうだろう、と複数の友人（コンサルタント、システム管理者、マネージャーも含まれる）に質問してみた。すると、ほとんど誰もが、禁煙しろとかファーストフードを食べるのをやめようとか言われたみたいな表情になった。そ
LDAPSEARCH(1) [日本LDAPユーザ会]
ldapsearch [ -n ] [ -u ] [ -v ] [ -t[t] ] [ -T path ][ -F prefix ] [ -A ] [ -C ] [ -L[L[L]] ] [ -M[M] ] [ -S attribute ] [ -d debuglevel ] [ -f file ] [ -x ] [ -D binddn ] [ -W ] [ -w passwd ] [ -y passwdfile ] [ -H ldapuri ] [ -h ldaphost ] [ -p ldapport ] [ -b searchbase ] [ -s base|one|sub|children ] [ -a never|always|search|find ] [ -P 2|3 ] [ -e [!]ext[=extparam] ] [ -E [!]ext[=extparam] ] [
[ThinkIT] 第2回：OpenLDAPでLDAP Syncレプリケーション！ (2/4)
今回はバックエンドデータベースとして、OpenLDAPで標準的に使用されている「BDB」を選択します。BDBバックエンドの設定は「/usr/local/etc/openldap/slapd.conf」で行い、次のように記述します。なお設定項目の詳細については、表2を参照してください。 include /usr/local/etc/openldap/schema/core.schema include /usr/local/etc/openldap/schema/cosine.schema include /usr/local/etc/openldap/schema/inetorgperson.schema pidfile /usr/local/var/run/slapd.pid argsfile /usr/local/var/run/slapd.args sizelim
ITmedia エンタープライズ：FreeBSD 5.1-RELEASEにおける新機能の概要と活用例 (2/6)
特集 2003/07/29 17:53 更新 UNIX USER03年8月号特別企画より転載： FreeBSD 5.1-RELEASEにおける新機能の概要と活用例 (2/6) UNIX USER 2003年8月号より転載 nsdispatchは、gethostbyname(3)やgetpwent(3)などの名前解決やユーザー情報の取得を、/etc/nsswitch.confファイルの設定に基づいてカスタマイズする機能である。最近のLinuxやSolarisでは、NSS（Name Service Switch）モジュールと呼ばれるライブラリによってさらに高度な拡張性を実現しているが、ようやくFreeBSDでもNSSモジュールに対応した形だ。 ただし、5.1-RELEASEの公開直前で組み込まれた機能のため、さまざまな点において実装が不十分であることに注意してほしい。実用環境で用いるには、時期
LDAP/OpenLDAP/UNIXユーザー認証 - PukiWiki
*拡張スキーマの使用 MigrationToolsで migrate_common.phで EXTENDED_SCHEMA = 1; にすると、slapadd, ldapaddなどが失敗する 下のようにデフォルト以外のスキーマを使用するエントリが作成される。 [takech@parmigiano takech]$ diff --side-by-side entries.ldif.ext entries.ldif.noext dn: uid=bin,ou=People,dc=9203,dc=net dn: uid=bin,ou=People,dc=9203,dc=net uid: bin uid: bin cn: bin cn: bin sn: bin < mailRoutingAddress: bin@mail.9203.net < mailHost: mail.9203.net < o
既存のユーザーアカウントをLDAPサーバに登録するには ― ＠IT
LDAPでユーザー認証を行うと、複数のLinuxマシンのアカウントを一元的に管理できる。そのための準備として、LDAPサーバに既存のユーザーアカウントを登録する方法を説明する。LDAPサーバの設定やデータベースのエントリなどは、LinuxでLDAPサーバを構築するにはとLDAPサーバへエントリを追加するにはの設定を使用する。 最初に、ユーザーアカウントを登録するためのオブジェクトを作成する。ここでは、以下のようなファイルをbase.ldifとして作成した。 dn: ou=People,dc=example,dc=com objectClass: organizationalUnit ou: People dn: ou=Group,dc=example,dc=com objectClass: organizationalUnit ou: Groupdn: dc=example,dc=com
路地裏 ソース解読研究所: Fedora Directory Server
FDSをML40でビルドすることに挑戦してみます。 まずdsbuildシステムをダウンロードします。 http://directory.fedora.redhat.com/sources/dsbuild-fds102.tar.gz 適当なディレクトリで ------ $ tar xfz dsbuild-fds102.tar.gz $ cd dsbuild-fds102/meta/ds $ make BUILD_RPM=1 ------ といきたいところですが、このままでは足りないパッケージがあります。 ----- cd work/fedora-console-1.0.2 && ant -Dimports.file=imports.FC3 package /bin/sh: ant: command not found make[1]: *** [build-custom] エラー 127 m
＠IT [FYI] Linuxの真実、Windowsの真実（2）
企業への情報システム導入は、必要に応じて段階的に進むのが一般的である。しかしこれを続けていくと、各システムが独自にユーザーを管理する「ディレクトリ」を持つことになる。この場合、管理者から見れば、一人のユーザー情報を変更するにも、複数のシステムを別々に操作しなければならなくなる。またユーザーからすれば、異なるシステムや業務アプリケーションごとに、ユーザー名とパスワードを使い分けなければならない。ユーザー自身のID管理が煩雑になるだけでなく、覚えきれずにパスワードをメモしたりすると、その情報が漏れて侵入被害につながるなど、セキュリティ的にも好ましくない。 またネットワークの規模が大きくなると、クライアントPCやアプリケーションなどの管理作業が膨大になる。小規模なうちは、手作業で管理することもできるが、一定の規模を超えたら、何らかの集中的な管理手段が必要になる。 こうした問題を解消し、ネットワー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IBM Developer
HayaGui.com is for sale | HugeDomains
phpLDAPadmin
OSS EXPO FDSとSamba PDCの連携
http://www.ossexpo.net/wiki/index.php/Fedora_Directory_Server
http://japan.internet.com/linuxtutorial/20060929/1.html
http://japan.internet.com/linuxtutorial/20060922/2.html
LDAP+XOOPS+SquirrelMail+Group-Office+CSV 設定 - オープンソースのアカウント管理ソフトウェア LISM