Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
階層構造になっているセキュリティグループ内のユーザーを再帰的に検索するLDAPフィルタ
"LDAP_MATCHING_RULE_IN_CHAIN"。非常に有益な機能だと思うが、日本語の情報がほとんど無かったので記事にしておく。 普通のLDAP検索フィルタは、ネストしたセキュリティグループに対応不可 Active Directory環境では、セキュリティグループのメンバーにセキュリティグループを入れるというネスト（入れ子）構造をよく使うと思う。セキュリティグループは会社組織と対応付けされることが多いので、例えば○○部のセキュリティグループの下に●●課のセキュリティグループと▲▲課のセキュリティグループを入れるといった具合だ。 ところが、このような構造において、「○○部に所属するユーザを全員取り出す」といったLDAP検索フィルタを書こうとすると難儀することになる。 上図のような構造で、GroupAに属するユーザーを取り出すLDAPフィルタを書く場合、単純に考えると (&(obje
CentOS flow-toolsの設定
ホーム CentOS6 OTRSのインストール CentOS6 VNC Serverのインストール CentOS6 iperfでスループット計測 CentOS6 IPv6アドレスの設定および無効化 CentOS6 IPv6のスタティックルートの追加 CentOS6 スタティックルートの追加 CentOS6 2TB以上のHDを使う カーネル起動の視覚化 カーネル起動オプション CentOS6 Quota CentOS6 Mondorescue CentOS6 NTP CentOS6 Kdump CentOS6 NIC Bonding CentOS6 SNMP Trap Manager CentOS6 ext4ファイルシステム CentOS6 yum CentOS6 リソース管理 CentOS6 iptablesによるパケットフィルタ CentOS6 Tripwire CentOS6 chkr
ldapmodify および ldapdelete によるエントリの管理 (Sun Java System Directory Server Enterprise Edition 6.3 管理ガイド)
もしもに備えるバックアップ、リストア（1）
もしもに備えるバックアップ、リストア（1）：OpenLDAPによるディレクトリサーバ運用（1）（1/2 ページ） ユーザー情報や組織情報などを一元的に管理するディレクトリサーバは、企業システムの中で重要な役割を果たしています。オープンソースの「OpenLDAP」によるディレクトリサーバの構築方法を解説した前連載に続き、その運用方法を紹介していきます。（編集部） 以前の連載「OpenLDAPで始めるディレクトリサーバ構築」では、OpenLDAPサーバの概要から基本設定までに焦点を当ててきました。今回から始まる「OpenLDAPによるディレクトリサーバ運用」では、OpenLDAPサーバの運用時に考慮しておくべき点や便利な管理機能に焦点を当てていきます。 第1回となる今回と続く第2回では、ユーザーデータを蓄積していくサーバアプリケーションの運用管理に欠かせない「バックアップ」と「リストア」につい
B.1 LDAPエラーコード
Interstage Application Server Smart Repository運用ガイド 目次 索引 付録B エラーコード B.1 LDAPエラーコード LDAPエラーコードの意味と対処について説明します。 エラーコードシンボル メッセージ 10進 16進 LDAP_SUCCESS Success 0 0x00 LDAP_OPERATIONS_ERROR Operations error 1 0x01 LDAP_PROTOCOL_ERROR Protocol error 2 0x02 LDAP_TIMELIMIT_EXCEEDED Timelimit exceeded 3 0x03 LDAP_SIZELIMIT_EXCEEDED Sizelimit exceeded 4 0x04 LDAP_COMPARE_FALSE Compare false 5 0x05 LDAP_COM
考えておこう！ OpenLDAPのセキュリティ設定（1/3） － ＠IT
前回の「OpenLDAPサーバを利用したユーザー認証」では、エントリを投入し、ユーザー認証を実行しその結果を確認するところまでを説明しました。今回は、OpenLDAPサーバの運用においてセキュリティ面で考慮すべき点と、それに関連する設定方法を説明していきます。 IPバインドによるアクセス制限 OpenLDAPのLDAPサーバであるslapdプログラムは、デフォルト状態ではすべてのIPアドレスをリスニングしながらLDAPクライアントのリクエストを受け付けています。 # service ldap start # lsof -n -i tcp:ldap COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME slapd 20965 ldap 7u IPv6 19369452 TCP *:ldap (LISTEN) sl
アクセス制御 | ネットマーベラス株式会社
LDAP の情報では多くのユーザから参照される情報を登録します。 ですが、パスワード情報等、参照されると困る情報も含まれております。 その為、必要に応じて適切なアクセス制限 (以下 ACL) を行う必要があります。 OpenLDAP では属性およびエントリーされている情報に対し ACL を適応する事が可能です。 OpenLDAP で ACL を設定するには LDAP サーバの設定ファイルである slapd.conf に ACL の設定を行います。 その為、基本的に ACL を更新した場合 LDAP サーバの再起動が必要です。 ※) OpenLDAP 2.3 以降のバージョンでは Configuration Backend 機能が加わっており この機能を利用する事でリアルタイムに ACL などの設定情報を反映させる事は可能です。 ACL を設定するには以下の書式で slapd
LDAP Admin - a free LDAP directory browser and editor
What is LDAP Admin? Ldap Admin is a free Windows LDAP client and administration tool for LDAP directory management. This application lets you browse, search, modify, create and delete objects on LDAP server. It also supports more complex operations such as directory copy and move between remote servers and extends the common edit functions to support specific object types (such as groups and accou
第6回 OpenSSHの公開鍵をLDAPで管理 | gihyo.jp
公開鍵管理の概要 読者の皆さんの多くはリモートメンテナンスのために、各サーバでsshデーモンを動作させているはずです。しかしtelnetではなくsshにすればそれだけで安心安全、というわけではありません。共通鍵認証ではそれぞれの通信自体は暗号化されているとはいえ、近年では総当たり攻撃のターゲットとなっているケースも非常に多くセキュリティ的に安心できるものではないためです。皆さんはちゃんとRSAやDSAによる公開鍵認証を利用されていますか？ 公開鍵認証のメリットは、共通鍵認証と比較して、より安全な認証を実現することができる点にあります。その一方、クライアント側には秘密鍵ファイルと多くの場合はパスフレーズが、サーバ側には公開鍵ファイルが必要になるため、デメリットとしてユーザ数が多いとそれらの管理も煩雑になることが挙げられます。 たとえば管理対象のサーバが100台あるとすれば、あるユーザの入社時
株式会社セシオス | LISMを使用したLDAPとAipo4の連携
LISMを使用して、OpenLDAPのユーザ情報をオープンソースのグループウェア Aipo4に同期させる方法について解説します。 環境 OS 以下のソフトウェアを１台のLinuxマシンにインストールしています。 OpenLDAP： CentOS 5 SugarCRM： CentOS 5 LISM： CentOS 5 OpenLDAP OpenLDAPはCentOS5に収録されているバージョン2.3.27を使用します。ディレクトリツリーのサフィックスは、"dc=secioss,dc=co,dc=jp"とし、ユーザ情報は"ou=People,dc=secioss,dc=co,dc=jp"配下に配置します。 Aipo4は、バージョン4.0.0.0を使用しています。 インストール・設定 LISM用OpenLDAP、LISMのインストールとLISM用OpenLDAP、LISMコマンドの設定は「LIS
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Ubuntu 18.04でActive DirectoryへのOpenLDAPプロキシを構築
OpenLDAP ACL Examples | University IT
Auto-mounting a windows share on Linux AD login
Scientific Linux 6 - LDAPサーバー - LDAPクライアントの設定 : Server World
ページが見つかりません | 日本HP
iPlanet Directory Server 5.1 構成、コマンド、およびファイルのリファレンス: 第 5 章 アクセスログおよび接続コードのリファレンス
OpenLDAP for Win32 プロジェクト日本語トップページ - OSDN
レッドハット マガジン 64ビットコンピューティング: 32ビット環境での共存
389 Directory Server Setup Howto for RHEL/CentOS 5 ‹‹ Linux Mail Server Setup and Howto Guide