[B! LDAP] xhogeのブックマーク

Subversion(Apache,Linux)で認証にActiveDirectoryを使う | old_3流プログラマのメモ書き

LinuxでSubVersionを構築しEclipse Subversive から使うではSubversionの認証としてBasic認証を使ってましたが、Windowsドメインを建てているということで、ActiveDirectoryを使って認証してみました。環境はApache2.2 , CentOS5.5で、ドメインコントローラはWindowsServer2003です。 SubversionはApacheコンポートネントとして動かしているため、普通のWEBサーバとしての認証でも使えるかと思います。 ActiveDirectoryとの認証方法はいくつかあるようですが、今回はLDAPでの認証を試しました。 (LDAPを使ってもAuthTypeはBasicでないといけないのでパスワードは平文で流れてしまいます。) LDAPでActiveDirectoryの認証情報を使うには、下記のように設定フ

xhoge 2011/10/07

リンク

OpenLDAP構築メモ

ldapコマンド(ldapadd, ldapmodifyなど)が参照するファイルです。 /etc/ldap.confと混同しないようにしてください。こちらはnss_ldapやpamが参照します。内容はこんな感じで。 BASE dc=upken,dc=jp URI ldap://localhost データベースのパラメータファイルをコピーします。 # cp /etc/openldap/DB_CONFIG.example /var/lib/ldap/DB_CONFIGEnter 以下のようなパラメータがあります。 # set_cachesize # 物理メモリ上にキャッシュするサイズを指定します。 # GB + のメモリを確保します。 # が 0または1の場合は、連続したメモリ領域を確保します。 # が 1より大きい場合は、の数だけ分割して確保します。 # デフォルトは 0 26214