sssd+SSH連携のLDAPクライアント構築手順 - Qiita
sssdを使ってLDAPクライアントを作る機会があったので、その時の手順です。 はじめに LDAPクライアントを作るとなると普通はnslcd(nss-pam-ldapd)+nscdを使うものの、nscdが障害を起こすたびに何度も悩まされてきました。そこで障害に強い他の方法がないか探したところ、SSSD(System Security Services Daemon)による方法を見つけました。 さらに調べてみると、いまのRedHat系OSではsssdの利用が推奨されていました。そこで今回sssdによるLDAPクライアントの構築に挑戦したのですが、意外にも情報がまとまってなかったので手順をまとめました。 sssdの利点 今までLDAPクライアントを作る場合はnslcd+nscdの組み合わせが普通でしたが、sssdを使うことで以下のようなメリットがあります。 nslcd+nscdよりLDAPサー
[WP]マルチサイト＋LDAPのプラグインを探して - @mekemoke
16. 8月 2012 · [WP]マルチサイト＋LDAPのプラグインを探して はコメントを受け付けていません。 · Categories: WEB制作 · Tags: WordPress, プラグイン BuddyPressがあまり使いものにならないくらいスケールの大きな話になっていることにクラクラしつつ、残っているLDAP対応に手を付ける。 てか、WPのマルチサイトっていくつまで耐えられるんだろう。 気になって少し調べてみたら、興味深い記事が。 WordPressマルチユーザー環境の事例 + Google Analytics 計測結果 | Googleアナリティクス解説Blog カグア！ なんていうか、1サイトでも30サイトでも200サイトでも、落ちるときは落ちるんですね。 * * * 話を戻して、LDAPでのユーザ認証プラグインを探しました。 最初は日本語での説明もあった Simple
![[WP]マルチサイト＋LDAPのプラグインを探して - @mekemoke](https://cdn-ak-scissors.b.st-hatena.com/image/square/52a0439e79593317a6f5e3bf7846373020042388/height=288;version=1;width=512/http%3A%2F%2Fmekemoke.jp%2Fwp%2Fwp-content%2Fuploads%2F2012%2F09%2F3549285383_11de3317a6.jpg)
OpenSSH 6.2を使って公開鍵認証もLDAPで行いたい。 - Qiita
公開鍵認証もLDAPで行いたい。LDAPを使うと各サーバの認証情報を一元管理できるけど、公開鍵認証を行ってる場合、公開鍵も一元管理できると便利だ。OpenSSHはLDAPに対応していないので、OpenSSH-LPKというパッチを当てて対応する必要があるんだけど、OpenSSH 6.2からはパッチを当てなくても良くなったと聞いてやってみることにした。 Wheezy-backportsからDebian WheezyにOpenSSH 6.4を入れる Debian WheezyのOpenSSHは6.0なので、Wheezy-backportsからインストールする。 $ sudo echo "deb http://ftp.jp.debian.org/debian wheezy-backports main" >> /etc/apt/sources.list $ sudo aptitude update
PWM - パスワード管理をLDAPで統合している場合にお勧めのセルフパスワード管理 MOONGIFT
企業においてパスワード管理をLDAPを使って一元管理しているケースは多いと思います。Windowsでも利用できますし、Linuxなどのログイン認証にも利用できます。認証統合されているとIDの管理がとても簡単になります。 そんなLDAPですが、パスワードの更新インタフェースになると多少面倒があります。Windowsの認証に使っている場合はダイアログで操作できますが、その他の場合は別途インタフェースを作らないといけません。そこで使ってみたいのがPWM、LDAPパスワード管理ツールです。 ログインします。これはもちろんLDAPのID/PWを使って行います。 アカウントの登録もPWMを使ってできます。 メニューです。基本的にはLDAPディレクトリを検索したりプロフィールの更新に使います。 管理者向けにステータスをメーター表示してくれる機能があります。 他のユーザを検索できます。 秘密の質問に対応し
LDAP Admin - a free LDAP directory browser and editor
What is LDAP Admin? Ldap Admin is a free Windows LDAP client and administration tool for LDAP directory management. This application lets you browse, search, modify, create and delete objects on LDAP server. It also supports more complex operations such as directory copy and move between remote servers and extends the common edit functions to support specific object types (such as groups and accou
OpenLDAP
方針[] 通信は暗号化すること。 ログインを統合すること。 passwdコマンドでログインパスワードを変更できる ldapサーバを冗長化すること。 オンラインバックアップできること。 オンライン設定変更できること。 稼働統計情報を取得すること。 rootDNはgidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=authとする。rootdnのパスワードをhisoryに残さないため。 uid,gidの0~1000まではビルトインアカウント。1~2000まではldapで管理するアカウント。2000~3000はldapで管理するグループ。 バージョン[] OpenLDAP 2.3.x OpenLDAP 2.4.x sudoスキーマ[] http://www.gratisoft.us/sudo/sudoers.ldap.man.html manページ
LDAPとJNDIでシングルサインオン可能なWebを作る
はじめに 企業内などで複数のシステムが開発されると、ユーザーはシステムごとにユーザーID・パスワードを使い分けるなどの不便さを強いられることがしばしばあります。このようなわずらわしさを解消するために、シングルサインオンという仕組みへの取り組みが企業などではじまっています。シングルサインオンとは、ユーザが一度認証を受けるだけで、許可されているすべての機能を利用できるようになるシステムのことをいいます。このシングルサインオンにより、安全な認証機能の実現、システム管理者やアプリケーション開発者の負担軽減などの効果も期待できます。 シングルサインオンを実現する際は、ユーザー認証情報を「ディレクトリサービス」という仕組みで統合的に管理するという手法が一般的に採用されます。「ディレクトリサービス」とは、ユーザー情報などのネットワーク上の資源と、その属性とを保存し、検索できるようにしたシステムのことです
18.4. LDAP の関連用語とデータ格納方式 - Turbolinux 11 Server: ユーザーガイド
18.4. LDAP の関連用語とデータ格納方式LDAP には、データを管理するバックエンドデータベースにいくつかの種類がありますが、通常は、LDBM と呼ばれるデータベースでツリー状にデータを管理します。このときディレクトリサービスの基点となるディレクトリは、ベース DN（suffix）と呼ばれています。そして、このベース DN を基点にツリー状にデータを格納していきますが、LDAP ではそれらのデータをエントリと呼びます。また、各エントリは DN（Distinguished Name）と呼ばれる識別名によって一意に識別されます。 エントリには属性が含まれます。属性とは、エントリに関連付けられた情報を意味します。例えば、エントリが組織であるとすると、そのエントリの属性には、会社名が考えられます。また、エントリが人や社員であるとすると、そのエントリの属性には氏名、メールアドレス、内線番号な
[OpenLDAP] LDIFファイルのフォーマット - Life with IT
2008/3/22更新 対応バージョン: 2.4.8 LDAPサーバにデータを登録するには通常LDIF(LDAP Data Interchange Format)フォーマットのファイルを作成してそれを読み込ませることによって行う。 LDIFはLDAPのデータを表現することができ、LDAPとその他のデータベースなどとの間でデータ交換を行うための標準フォーマットである。 LDIFファイルのフォーマットは以下のとおり。 dn: <識別名> <属性記述子>: <属性値> <属性記述子>: <属性値> : <空行> ← レコードの区切りは空行で dn: <識別名> ← 2レコード目 : dn(Distinguished Name)は識別子であり全レコードを通じて一意である必要がある。 人事情報などを管理する場合、氏名を識別名にすると同性同名の場合に困るので登録番号のような属性を加えたものを使用したよ
![[OpenLDAP] LDIFファイルのフォーマット - Life with IT](https://cdn-ak-scissors.b.st-hatena.com/image/square/63c67004f340a9cfebe1346d512a10a786385cbc/height=288;version=1;width=512/https%3A%2F%2Fl-w-i.net%2Fimg%2Flogo_256.png)
LDAPの覚書 - Ktat's Wiki
[カテゴリ:開発] 概念とか？ 環境 インストール 設定 /etc/ldap/sldap.conf rootpwの設定 /etc/ldap/ldap.conf init.ldif dc の設定 admin の設定 その他のユーザ(例:apacheさん) グループの設定 グループ下のユーザ 設定を入れ込む メンテ 新しい設定の追加2(ldapadd) 新しい設定の追加(slapadd) パスワードの変更(ldappasswd) ユーザーがパスワードを変更する 管理者がパスワードを変更する 設定の削除(ldapdelete) 設定の変更(ldapmodify) 属性の変更権限 ユーティリティ ldapsearch slapcat slapindex apacheの設定 AuthDAPURL 設定例 Apache2.2の設定 Require valid-user Require ldap-dn
LDAPSEARCH(1) [日本LDAPユーザ会]
ldapsearch [ -n ] [ -u ] [ -v ] [ -t[t] ] [ -T path ][ -F prefix ] [ -A ] [ -C ] [ -L[L[L]] ] [ -M[M] ] [ -S attribute ] [ -d debuglevel ] [ -f file ] [ -x ] [ -D binddn ] [ -W ] [ -w passwd ] [ -y passwdfile ] [ -H ldapuri ] [ -h ldaphost ] [ -p ldapport ] [ -b searchbase ] [ -s base|one|sub|children ] [ -a never|always|search|find ] [ -P 2|3 ] [ -e [!]ext[=extparam] ] [ -E [!]ext[=extparam] ] [
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
認証システムSSSD+LDAP+SUDOの構築手順 | 外道父の匠
http://niku.name/articles/diary/2013/03/11/LDAP%E3%81%A7UNIX%E6%83%85%E5%A0%B1%E3%82%92%E7%AE%A1%E7%90%86%E3%81%97%E3%81%A6%E3%81%84%E3%82%8B%E5%A0%B4%E5%90%88%E3%81%ABuid,gid%E3%81%8C%E9%87%8D%E3%81%AA%E3%81%A3%E3%81%9F%E5%A0%B4%E5%90%88%E3%81%AE%E5%AF
Apache Directory Studioの基本的な使い方 » 手当たり次第に書くんだ
N Linux
LPIC 301 | ex1-lab
サービス終了のお知らせ
サービス終了のお知らせ
LDAPPASSWD(1) [日本LDAPユーザ会]
OpenLDAP ソフトウェア 2.3 管理者ガイド