LDAPを使ったユーザ認証Debian boxのユーザ認証をLDAPで一元化してみた。 注意：無保証。自分用のメモで誤りや抜けが多いし、あくまで隔離されたネット ワークでの実験で、公開されたネットワークでの運用に耐える設定ではない。 条件等 前提： ドメインはexample.com 既にLDAPサーバが立っている（xxx.xxx.xxx.xxx） ベースはdc=example,dc=com 管理者はcn=admin,dc=example,dc=com （cn=manager,dc=example,dc=comのほうがよかったかもしれない） 次のいずれかを満たすユーザにloginを許す： LDAPデータベース上にアカウント情報がある そのマシンにローカルなUnixアカウントがある（管理用のアカウントなど） 大まかにいって、次の設定をすればよいらしい。 パッケージ libnss-ldap libpam-ldap nsc
