[B! LDAP] valiumのブックマーク

mizzy.org : lighttpd の認証を LDAP で

lighttpd の認証を LDAP で Posted by Gosuke Miyashita Sun, 21 May 2006 06:17:01 GMT おうち trac が認証を一切せずに、誰でも wiki の書き換えができたり、ticket の発行ができたり、という状態だったので、それはまずかろうってことで認証かけることにした。「trac を lighttpd + FastCGI で動かす」で触れたとおり、trac は lighttpd 上で動いているので、認証は lighttpd で設定します。やりかたは lighttpd のサイトにある「Using Authentication Module: mod_auth」の通りなので、あまり難しいことはないのですが、とりあえずやったことをメモ。うちの Linux サーバ上で動いているサービスは、ほとんどが LDAP で認証してい

valium 2007/04/14

リンク

LDAP Linux HOWTO

Luiz Ernesto Pinheiro Malere, malere@yahoo.comv1.03, 28 September 2000 和訳：稲地稔 <inachi@earth.interq.or.jp>v1.03j, 21 December 2000 この文書は、Linux マシンにおける LDAP (Lightweight Directory Access Protocol)サーバのインストール、設定、実行、管理に関する情報を載せています。また、LDAP データベースの作成方法、データベース中の情報の更新と削除、ローミングアクセスを実現する方法、Netscape のアドレス帳の利用方法についての詳細も載せています。この文書の大部分は、ミシガン大学の LDAP 情報ページと OpenLDAP Administrator's Guide を基にしました。 1. はじめに 1

valium 2007/01/02

LDAP
Linux

リンク

Apacheで作るファイルサーバ（LDAP認証編）（1/4） ― ＠IT

WebDAV＋SSLで、ファイルサーバとして最低限の運用は可能になった。この環境にLDAPを導入して、各種の権限をディレクトリベースで管理できるようにしよう。（編集部）前回は、WebDAVを用いてインターネットからでもアクセスできるファイルサーバを構築しました。また、SSLを導入することでセキュリティにも配慮しています。今回は、さらにLDAPを連携させて、組織上の権限に応じたアクセス制御を実現します。 LDAPのインストールと基本設定 LDAPにはOpenLDAPを使用します。ここでは、Fedora Core 4（以下FC4）を例に簡単にインストール方法を紹介します。ソースからインストールする場合の方法と設定については、「Appendix：ソースからのインストール」を参照してください。 FC4の場合、必要なパッケージは以下のとおりです。openldap-serversのインストールを忘れ

valium 2007/01/02

Apache
LDAP

リンク

改訂管理者のためのActive Directory入門（Windows Server 2003対応改訂版）　第１回　Active Directoryとは何か？

本稿は、Windows 2000 Serverを対象として、2002年9月より連載を開始した「管理者のためのActive Directory入門」を元に、Windows Server 2003向けの情報を追加し、改訂したものです。以前の連載は、以下のリンクから参照できます。・管理者のためのActive Directory入門 Windows 2000 Server／Windows Server 2003における最も重要な機能の1つとしてActive Directoryサービスが挙げられる。Active Directoryは、以前のWindows NTで提供されていたドメイン機能と比べると、複数のドメインが存在するような、特に大規模なネットワークにおいて、その真価が発揮されるように設計されている。Windows Server 2003では、第2世代のActive Directoryとして、

valium 2007/01/02

リンク

パスワードの管理と運用を考える

管理者として避けて通れないのが、一般ユーザーも含めたパスワードの管理と運用である。一般ユーザーのパスワードがセキュリティホールになる可能性もあるが、ユーザーに対して「適切なパスワードにしろ」というだけではうまくいくはずがない。管理者として何ができるのか、何をすべきなのかを再検討してみよう。（編集局） LinuxでTelnetやFTPなどのサービスを利用するには、システムからその利用を許可されている必要があります。大きくは、「あるIPアドレスからの要求は拒否する」など接続元ホストによって許可／拒否を決定する方法「あるユーザーからの接続は認める」など接続ユーザーによって許可／拒否を決定する方法の2つが考えられます。通常はこれら2つの方法を組み合わせて、ユーザーにシステムを利用させるのですが、今回は後者のユーザーベースで認証する方法を取り上げます。パスワードの仕組みとウイークポイント