OpenLDAP 「LDBM」ってなんの略？の巻
Ldap DataBase Manager の略 エルダップ データーベース マネージャー 以下、LDMBとは・・・ OpenLDAPのバージョン2.0までの間、標準として使用されていたバックエンドデータベースです。LDBMはBerkeley DBまたはgdbmを利用してデータを管理しています。BDBのように、内部的なトランザクション機能を持っていないため、BDB、HDBと比較してデータの安全性は劣ります。 引用元：[ThinkIT] 第1回：認証の一元化を進めるOpenLDAPの今 (1/3) http://thinkit.co.jp/free/article/0706/15/1/ 読み方は「えるでぃーびーえむ」でいいんじゃないかな、、 え？だめ？ 以上
OpenLDAP ソフトウェア 2.3 管理者ガイド: slapd の設定
たとえば次のように指定します。 olcBackend: bdb このエントリには他のディレクティブが無いので、一般にこのエントリは不要です。特定のバックエンドが、利用形態により追加の属性を定義している可能性がありますが、今のところそのようなものはまだ定義されていません。したがって、このようなディレクティブは実際の設定には普通は登場しません。 5.2.5.2. エントリの例 dn: olcBackend=bdb,cn=config objectClass: olcBackendConfig olcBackend: bdb 5.2.6. データベース固有のディレクティブ 本節のディレクティブはあらゆる種別のデータベースでサポートされています。 database エントリは olcDatabaseConfig オブジェクトクラスを持たなければなりません。 5.2.6.1. olcDatabase
LDAPチューニング・db_statについて – OpenGroove
LDAP DB_CONFIGのパラメータチューニングに関連するコマンド、db_statについて覚え書き。 DB_CONFIGで設定されているキャッシュヒット率など確認するにはdb_stat -mコマンドを実行する、と参考書に書いてあったのでやってみたら、こんなエラーになった。 DB_ENV -> open: DB_VERSION_MISMATCH これが出る理由はナンチャラでナンチャラだから、とどこかで読んだが、忘れた。こういう場合は/usr/sbin/slapd_db_statを利用すればいいとのこと。で、やってみたが。 db_stat: DB_ENV -> :No such file or directory ・・・と、同じことをオマエに何回言われただろう、というエラーになった。で、これはLDAPのDBファイルの場所をデフォルトから変更している場合に、パスが認識できていないから。DBフ
ものいわぬOpenLDAPサーバのログ管理
ログの削除 次は、ログの削除について説明します。このログ削除を怠って運用を続けていると、肥大化したログがディスク領域を圧迫しかねないので注意が必要です。 最も簡単なOpenLDAPサーバのログ削除は、ログローテートを利用する方法です。 # vi /etc/logrotate.d/syslog /var/log/ldap.log /var/log/messages [...略...] { ←ログファイルldap.logを追加 sharedscripts postrotate /bin/kill -HUP [...略...] /bin/kill -HUP [...略...] endscript } 例えば、上記の例のように、/etc/logrotate.d/syslogファイルにローテーション対象としてOpenDLAPサーバのログファイル（ここでは、/var/log/ldap.log
もしもに備えるバックアップ、リストア（1）
もしもに備えるバックアップ、リストア（1）：OpenLDAPによるディレクトリサーバ運用（1）（1/2 ページ） ユーザー情報や組織情報などを一元的に管理するディレクトリサーバは、企業システムの中で重要な役割を果たしています。オープンソースの「OpenLDAP」によるディレクトリサーバの構築方法を解説した前連載に続き、その運用方法を紹介していきます。（編集部） 以前の連載「OpenLDAPで始めるディレクトリサーバ構築」では、OpenLDAPサーバの概要から基本設定までに焦点を当ててきました。今回から始まる「OpenLDAPによるディレクトリサーバ運用」では、OpenLDAPサーバの運用時に考慮しておくべき点や便利な管理機能に焦点を当てていきます。 第1回となる今回と続く第2回では、ユーザーデータを蓄積していくサーバアプリケーションの運用管理に欠かせない「バックアップ」と「リストア」につい
もしもに備えるバックアップ、リストア（1）
もしもに備えるバックアップ、リストア（1）：OpenLDAPによるディレクトリサーバ運用（1）（2/2 ページ） ファイル単位でバックアップする方法 このバックアップ方法は基本的に、OpenLDAPサーバを停止するなどして、バックアップを行っている最中にバックアップ対象のファイルに変更が行われないことが保証できる状態で実行する方法です。OpenLDAPサーバの構築中やテスト期間中などにおいてサービス停止が可能な期間であれば、最もシンプルな方法であるため、OpenLDAPの操作に十分慣れていない管理者であっても抵抗なく利用することができるでしょう。 基本的にオフラインで利用しなければならないというデメリットがありますが、リストア時には、ファイルのパーミッションにさえ注意さえすればファイルを元のディレクトリへ戻すだけのシンプルなオペレーションで迅速にサービスを復旧させることができます。 実際の
Internet Week 2005
Internet Week 2005「T24：LDAP入門」補足資料 Internet Week 2005のチュートリアル、 T24「LDAP入門- OpenLDAPで構築するエンタープライズレベルの認証システム」(講師：我妻 佳子氏)の中で、 質問に未回答であった次の内容について、 回答を掲載いたしました。 スレーブサーバが停止している間に slapd が更新を受け取った場合、更新情報はどうなりますか? ldapaddとldapmodifyはどのように違いますか? 分散ディレクトリの動きについて説明して欲しい。 当初は講演内容と資料が異なるため後日掲載ということでしたが、 講演中に質問の出ました上記3項目についての補足資料を樽石将人氏(Debian Project)のご協力で作成していただきました。 どうぞご参照ください。
OpenLDAPのインストールと動作確認（1/3） － ＠IT
ユーザー情報や組織情報などを一元的に管理するディレクトリサーバは、企業システムの中で重要な役割を果たしています。この連載ではオープンソースの「OpenLDAP」を用いて、ディレクトリサーバの構築・活用方法を解説します。（編集部） 前回「OpenLDAPの設計」では、オープンソースのディレクトリサーバ「OpenLDAP」の導入時の設計ポイントを紹介しました。今回はいよいよ、OpenLDAPの具体的なインストール方法を紹介します。ベースのオペレーティングシステムにはCentOS（Community ENTerprise Operating System）5.2を利用し、OpenLDAPのバージョンは主に2.3を対象にします。 なお、OpenLDAPのインストールと動作確認は、以下のように、 1. CentOSに付属するrpmパッケージを利用する場合 1-1 新規にCentOSをインストールする
OpenLDAP 構築メモ
CentOS 5 で OpenLDAP を構築したときのメモです。 難解なエラーメッセージに悩まされた人の一助となれば。 以下のオペレーションはroot権限で実行するものです。 # command 以下のオペレーションはユーザー権限で実行するものです。 $ command 以下の記述はファイルの内容を指しています。 # comment ここの行はなくてもかまいません setting=value openldapサーバの本体slapdが参照するファイルです。 修正する前に、パスワードのLDAP用のハッシュ値を取得しておきます。 # slappasswd -s adminpassword {SSHA}HWqeNmSZCEdF/vlkDE2rZI8JiC65sV4B slapd.confの内容は以下の感じで。 include /etc/openldap/schema/core.schema in
OpenLDAPのインストールと動作確認
CentOSがすでにインストールされている場合 すでにCentOSのインストールが完了している場合は、次のようにyumコマンドを利用して、インストール済み、または利用可能なOpenLDAP関連パッケージを確認できます。 次に紹介する例は、CentOS 5.2をインストールする際に「後でカスタマイズする(I)」（画面8）を選択し、追加のパッケージをまったく選択せずにインストールを完了させた場合の出力例です。
ものいわぬOpenLDAPサーバのログ管理
ユーザー情報や組織情報などを一元的に管理するディレクトリサーバは、企業システムの中で重要な役割を果たしています。オープンソースの「OpenLDAP」によるディレクトリサーバの構築方法を解説した前連載に続き、その運用方法を紹介していきます。（編集部） 不満をいわないコンピュータが相手だからこそ、サーバ管理者は常にログが確認できる状態を整備し、日々の運用状況を把握できるよう努めているはずです。今回と次回、2回に分けて、OpenLDAPサーバのログ管理について説明していきます。 OpenLDAPサーバのログ出力 残念ながらOpenLDAPサーバは、インストールしたそのままの状態でログを記録するようには設定されていません。これは、肥大化するログがディスク領域を圧迫したり、パフォーマンスに影響を与えやすいディスクへの書き込みが少ない設定でもあります。 しかしながらこのままの設定では、日々起こり得る、
CentOS 5 で OpenLDAP によって LDAP ユーザーサービスを提供する - tilfin's note 跡地
CentOS 5.3 で環境構築にあたってのメモ。 ベースDNは dc=tilfin,dc=local とする。 グループ tilfin とそれに属するユーザー tosshi を追加する。 openldap パッケージをインストール # yum install openldap-clients # yum install openldap-servers /etc/openldap/slapd.conf の設定 suffix "dc=tilfin,dc=local" rootdn "cn=Manager,dc=tilfin,dc=local" rootpw secret パスワード属性に対する制限を追記 ######################################################## # # Set Permisson "userPassword" # ac
5.2.5 エントリの変更
ldap_modify この関数は、非同期型のエントリ変更処理を行います。 非同期型検索の処理結果を受け取る場合、ldap_result()を使用します。この時、ldap_modify()の復帰値として返されたメッセージIDを指定します。詳細は、“処理結果の受取り/判定”を参照してください。 ldapssl_init()で獲得したセションハンドルを使用している場合、SSLライブラリで発生したエラーをldapssl_error()で参照することができます。 【指定形式】 #include "idldap.h" int ldap_modify( LDAP *ld, char *dn, LDAPMod **mods ); 【パラメタの説明】 ld ldap_init()、またはldapssl_init()で通知された、セションハンドルを指定します。 dn 変更するエントリのアドレスを指定します。
ビシッと決めるチューニング：しっかり基本編
ユーザー情報や組織情報などを一元的に管理するディレクトリサーバは、企業システムの中で重要な役割を果たしています。オープンソースの「OpenLDAP」によるディレクトリサーバの構築方法を解説した前連載に続き、その運用方法を紹介していきます。（編集部） システム管理者は、より投資効果の高いサービスを提供するため、適切にチューニングを行いソフトウェアをより効率よく動作させたい、あるいは、マシンの持つハードウェアリソースをより有効に活用させたいと思うことでしょう。 今回からは、OpenLDAPサーバのパフォーマンスチューニングについて説明していきます。ここでは、OpenLDAPサーバのデフォルトのバックエンドデータベースである、Berkeley DBを採用した構成を想定してのチューニング方法を説明していきます。 Berkeley DBのバッファキャッシュ まずは、データベースのチューニングで大切な
OpenLDAPサーバを利用したユーザー認証（1/3） － ＠IT
OpenLDAPサーバを利用したユーザー認証：OpenLDAPで始めるディレクトリサーバ構築（3）（1/3 ページ） ユーザー情報や組織情報などを一元的に管理するディレクトリサーバは、企業システムの中で重要な役割を果たしています。この連載ではオープンソースの「OpenLDAP」を用いて、ディレクトリサーバの構築・活用方法を解説します。（編集部） 前回「OpenLDAPのインストールと動作確認」では、OpenLDAPサーバのインストール方法を説明しました。今回は、OpenLDAPサーバの設定ファイル「slapd.conf」を編集し、OpenLDAPサーバへエントリ登録を行った後、LDAPクライアントでのユーザー認証設定を行うまでを説明します。 なお今回は、CentOS 5.2に付属するopenldap-serversパッケージ（OpenLDAP 2.3）を用い、バックエンドデータベースにはそ
Appendix E: LDAP - Object Classes and Attributes
tech stuff | tech stuff tech stuff web stuff web stuff browser ids mobile ids HTML5 Convert browser sniffing apache env's apache ssi pop-outs (css) html entities open guides open guides dns guide ldap guide Dec>Hex>Bin survival stuff survival stuff ssl/tls & x.509 ASN.1 kerberos postfix cron cryptography wxWidgets audio stuff audio stuff sound primer digital sound frequencies equalization calculat
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OpenLDAPのレプリケーションをやってみた(slurpd編) | 黒ぶちメガネのblog
OpenLDAPデーモンとユーティリティ
DIT の設計 (Sun Java System Directory Server Enterprise Edition 6.0 配備計画ガイド)
Linux LDAP Tutorial: OpenLDAP Software development C programming SDK man pages, RFC's and Links