slapd.conf(5) - Linux man page
slapd.conf(5) - Linux man page Name slapd.conf - configuration file for slapd, the stand-alone LDAP daemon Synopsis /etc/openldap/slapd.conf Description The file /etc/openldap/slapd.conf contains configuration information for the slapd(8) daemon. This configuration file is also used by the SLAPD tools slapacl(8), slapadd(8), slapauth(8), slapcat(8), slapdn(8), slapindex(8), and slaptest(8). The sl
Linuxエンジニア日記 LDAPセッション過多、そしてローカルアカウント認証の謎
最近LDAPのサーバでnetstatを叩いたらなんとセッション数が1000を超えていた。 そんな大規模システムでもないのに何故？？ 確かにクライアント側では諸事情でnscdは動かしていないがいくらなんでも多過ぎじゃ？？ ありえないセッション数に調査を開始。 サーバ上でtcpdumpを叩いてLDAPの通信を眺めていると、どうやらwebサーバのhttpd、 mailサーバのsmtpd、さらにはcrondまでもがLDAPサーバにユーザ問合せに来ている。 OSのアカウントしかLDAP認証に対応させていないのに何故だ！？ 通信に来るタイミングを見ていると、どうやら親プロセスが子プロセスをfork()する度に、 立ち上げユーザの情報取得の為にnss_ldapライブラリが通信に来てやがりました。 で、ここでさらに疑問が発生。 上記の問題のデーモンの立ち上げユーザは全てroot、もしくは専用ユーザとなって
LDAPを使ったユーザ認証
Debian boxのユーザ認証をLDAPで一元化してみた。 注意：無保証。自分用のメモで誤りや抜けが多いし、あくまで隔離されたネット ワークでの実験で、公開されたネットワークでの運用に耐える設定ではない。 条件等 前提： ドメインはexample.com 既にLDAPサーバが立っている（xxx.xxx.xxx.xxx） ベースはdc=example,dc=com 管理者はcn=admin,dc=example,dc=com （cn=manager,dc=example,dc=comのほうがよかったかもしれない） 次のいずれかを満たすユーザにloginを許す： LDAPデータベース上にアカウント情報がある そのマシンにローカルなUnixアカウントがある（管理用のアカウントなど） 大まかにいって、次の設定をすればよいらしい。 パッケージ libnss-ldap libpam-ldap nsc
LDAP/ユーザ管理 - Ebisawa's Wiki
MapReduceRedshiftS3申込AccessExcelピボットPgSQLとの連携使い方Actuate参考情報Adminやりたいことグループウェアプロジェクト管理販売管理ApacheInstallSSLWebDAVmod_rewritemod_securitysnmpチューニング圧縮転送ApacheSolr概要AppsMovableTypePukiWikiArmadillo300Debian概要無線LANルータ構築BIOpenOLAPTalendOpenStudioツール一覧ピボット用パーツCactiApachePlug-ininstallsnmpd設定Concrete5参考情報Debian概要Dnsmasq設定DovecotInstallExcel日付計算関数ExcelVBAアドオン作り方サンプル集初歩的なこと小技集Excel太閤使い方Facebookソーシャルプラグインページ作
CHNの中の人たちブログ - SMD5、SSHAってなに？
■ [ruby][暗号化] SMD5、SSHAってなに？ システム開発に、LDAPを使っていたら、パスワードの暗号化方法に、SMD5やSSHAというものがあって何ぞや？と思って調べてみました。 結果、Salted MD5、Salted SHA1だそうです。 Saltが加えられたMD5、SHA。 ようするに、単にパスワードをハッシュ関数に通すだけじゃなく、saltと呼ばれるランダムな文字列を加えることで、同じパスワードからでも生成されるハッシュが毎回変化するようになるやり方です。 salt・・・塩 なので、パスワードに味付けしてるってことでしょうか。 具体的な効果などは次のサイトに詳しく書いてありました。 http://www.machu.jp/diary/20071023.html 参考にさせてもらいました。 MD5とか、SHAってもう100%安全じゃなくなってきているようなので、対策はし
Rubyist Magazine - ActiveLdap を使ってみよう（前編）
『るびま』は、Ruby に関する技術記事はもちろんのこと、Rubyist へのインタビューやエッセイ、その他をお届けするウェブ雑誌です。 Rubyist Magazine について 『Rubyist Magazine』、略して『るびま』は、日本 Ruby の会の有志による Rubyist の Rubyist による、Rubyist とそうでない人のためのウェブ雑誌です。 最新号 Rubyist Magazine 0058 号 バックナンバー Rubyist Magazine 0058 号 RubyKaigi 2018 直前特集号 Rubyist Magazine 0057 号 RubyKaigi 2017 直前特集号 Rubyist Magazine 0056 号 Rubyist Magazine 0055 号 Rubyist Magazine 0054 号 東京 Ruby 会議 11 直
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
nss_ldap(5): LDAP nameservice provider - Linux man page
忘れんぼなサーバ管理者の備忘録 ～ LDAP編 ～
openLDAP 構築(15) - PAM認証設定 | arinux