Apacheの認証ユーザをLDAPとローカルファイルを共用しつつ、LDAPの条件式を設定したい場合 - 元RX-7乗りの適当な日々
若手がハマっていたので、ビシッと解決した一緒にアレコレやってみたシリーズ。タイトルが長くなってしまったけど、メモっておく。 某所のApache + Subversionサーバで、LDAP認証＆ローカルファイル認証を使っていたのですが、LDAPでさらに条件式を追加する必要があった模様。要件はLDAPで特定の"description"を持つユーザを認可したい、と。Apacheのバージョンは2.2系。 アカンかった例 どれどれと見てみたら、下記の様に設定してありました。 <Location /svn> DAV svn SVNParentPath /data/svn/repos SVNListParentPath On AuthType Basic AuthName "Subversion Server (LDAP)" AuthBasicProvider ldap file AuthBasicAu
Ubuntu のユーザ管理を LDAP Account Manager でするようにした - tilfin's note 跡地
Ubuntu 12.04 LTS も出たのでさくらVPSで色々とセットアップ中です。Unix のユーザ管理は、LDAPで行うようにし、かつLDIFを一から書くのは面倒なので LDAP Account Managerを使うようにしました。その時のメモです。 諸々のパッケージをインストール # apt-get install slapd # apt-get install ldap-account-manager # apt-get install libnss-ldap # apt-get install ldap-utils LDAP サーバとLDAP Account Managerの再セットアップ時のコマンド 上記インストール時にも同様の設定入力はあります。 # dpkg-reconfigure slapd # dpkg-reconfigure ldap-account-manager
LDAPの覚書 - Ktat's Wiki
[カテゴリ:開発] 概念とか？ 環境 インストール 設定 /etc/ldap/sldap.conf rootpwの設定 /etc/ldap/ldap.conf init.ldif dc の設定 admin の設定 その他のユーザ(例:apacheさん) グループの設定 グループ下のユーザ 設定を入れ込む メンテ 新しい設定の追加2(ldapadd) 新しい設定の追加(slapadd) パスワードの変更(ldappasswd) ユーザーがパスワードを変更する 管理者がパスワードを変更する 設定の削除(ldapdelete) 設定の変更(ldapmodify) 属性の変更権限 ユーティリティ ldapsearch slapcat slapindex apacheの設定 AuthDAPURL 設定例 Apache2.2の設定 Require valid-user Require ldap-dn
KVMとlibvirtによるサーバ仮想化の4つのポイント - GeekFactory
Linuxの仮想化技術であるKVMが広まりつつあります。昨年の今頃はWindowsゲストが起動しただけで感動してましたが、今や多くのディストリビューションで動くようになりました。 デスクトップ内の開発環境として使う場合はオールインワンですぐ使えることが大事ですが、サーバとして使う場合は事前によく考えて設計します。止まらないサーバとして運用していくためには、後で手間を掛けないよう環境を設計することが大事です。 ここでは、KVMで仮想化環境を構築する時のポイントを紹介します。 1. ログ管理や認証の共通化 Webサーバ、プライベートWebサーバ、DBサーバというようにVMゲストが増えていくと、それらを管理する手間が半端なくなります。うちでは下記の項目を共通サーバで集中管理しています。 項目 VMゲスト 共通サーバ 認証 LDAP認証（nss_ldap） LDAPサーバ（OpenLDAP） ログ
nobulog 2.0 » Rails で LDAP 認証
June 27th, 2009 やっとできたので備忘録 class HogeController ... def authenticate authenticate_or_request_with_http_basic do |name, password| ldap = Net::LDAP.new(:host=>‘hoge.fuga’, :port => 389, :base => ‘dc=hoge,dc=fuga) username = name filter = Net::LDAP::Filter.eq(’uid’, username) ldap.search(:filter => filter) {|entry| username = entry.dn} ldap.auth(username, password) if ldap.bind return end
「ニフティrクラウドユーザーブログ」は、移転しました。
「ニフティクラウドユーザーブログ」は、移転しました。 自動でページを移動しない場合は、下記のリンクをクリックし、 新しい「ニフティクラウドユーザーブログ」をご覧ください。 今後とも「ニフティクラウドユーザーブログ」をよろしくお願いいたします。 ＞ ニフティクラウドユーザーブログ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
unixlife.jp