OpenLDAP と仲間たち Advent Calendar 2015 16日目。 OpenLDAPは通常syslogを経由してファイルに出力しますが、分散構成で運用することが多いLDAPではログを一箇所に集めたいことがあります。 こんな時fluentdを利用するとログを別のサーバーで集中管理したり、RDMBSやNoSQLなどに投入して分析することが簡単になります。 rsyslogの設定DebianやCentOS付属のopenldapはデフォルトでsyslogのlocal4 facilityにログを出力します。 したがって、rsyslogを以下のように設定してrsyslogを再起動すると /var/log/ldap.log にログを出力するようになります。 /etc/rsyslog.conf: local4.* -/var/log/ldap.log fluentdのインストールこちらから各
LDAPSでの通信にははまりましたが、20時間の闘いにて、通信の確立に成功しましたので、手順を書いておきます。 CA証明局の構築とCA証明書の作成 LDAPS通信ごときに、公的機関の証明は不要だと思います。 暗号化さえされればいいですからね。 と言う訳で、まずはCentOS6でのCA構築手順です。 言うまでもなく、OpenSSLが事前にインストールされている必要があります。 また、CA局は、LDAPサーバでなくても構いません。 後で説明するLDAPサーバ側で作成したサーバ証明書に対して署名（CA局が認めた証明書だよってサインする事）を行う為に必要なサーバとなります。 /etc/pki/tls/mics/CA -newca Generating a 2048 bit RSA private key ........+++ ...................................
Ansible で OpenLDAP マルチマスター/スレーブサーバー構築 - OpenLDAP と仲間たち Advent Calendar 2015 - ダメ出し Blog OpenLDAP と仲間たち Advent Calendar 2015 の 1日目の記事です。 OpenLDAP のマルチマスターサーバー群とスレーブサーバーの構築と ベースとなる LDAP DIT データ作成と投入を行なう Ansible playbook を作りました。 https://github.com/fumiyas/ansible-playbooks 初めての Ansible playbook です。まだ手探りだったり使い方が変なところがあると 思うので、強くダメ出しを希望します。よろしくお願いします!!!! いまのところ OpenLDAP だけですが、ほかのも追加していく予定です。 要件 Ansible
CentOS 6.7に389 Directory Serverをインストール、セットアップしてみたので、その記録を残しておきます。 インストール要件 サポートしているOS 2015年12月6日現在、公式サイトに記載されているサポート対象のOSは以下の通りです。 Linux Fedora 4 以降 ( x86、x86_64 ) Red Hat Enterprise Linux 3 以降 ( x86、86_64 ) その他 - debian、 gentoo、 ubuntu など Solaris 2.8、2.9 (32 / 64 bit) ( sparc ) HP/UX 11 ( pa-risc / ia64 ) ※以前のバージョンではAIXやWindowsなどもサポートしていたらしく、ソースコードからビルドすれば、他のプラットフォーム上でも動作する可能性があるようです。 ハードウェア要件 メモ
Status Current release: web2ldap 1.8.1 What is web2ldap? A generic LDAPv3 client which does not make any assumptions about the tree structure or LDAP schema. Kind of a swiss-army knife for accessing/manipulating LDAP servers without having to configure anything. A secure LDAP client with clean login behaviour. A schema browser which displays references/dependencies within an LDAPv3 schema. A custo
ansible-ldap is very simple and useful OpenLDAP と仲間たち Advent Calendar 2015 24日目、クリスマスイブですね。一昨日(12/22)にEngineer All Handsという社内のイベントでLTをすることになり、「LDAPと私」というネタで ansible-ldap というモジュールの話を軽くしました。ついでにブログにでもちゃんと書いておこうかなと思い、昨日アドベントカレンダーの予定を見てみたら、空いていたので参加してみました。 概要 この記事の要点としては以下のとおりです。これを読んで理解できる方はその後を読む必要はありません。モジュールのソースコード内のドキュメントを読みましょう。 ansible-ldapの ldap_entry および ldap_attr モジュールだけで LDAPのエントリーの追加・削除、エン
各LDAPサーバーの概要 389 Directory Server Red Hatの商用製品であるRed Hat Directory Server（RHDS）のコミュニティ版。Red HatがNetscape Directory Serverを買収、オープンソース化してできたFedora Directory Serverが、さらに改名されて、389 Directory Serverになっている。Javaベースのクライアントツールが付属されており、GUIで管理可能。Windows版やMac版の389 Directory Serverは提供されていない。 Apache Directory Server Apache Directoryプロジェクトが開発・提供するディレクトリサーバー。LDAPプロトコルの最新バージョンを準拠している他に、Kerberos5とパスワード変更プロトコルをサポートして
What is LDAP Admin? Ldap Admin is a free Windows LDAP client and administration tool for LDAP directory management. This application lets you browse, search, modify, create and delete objects on LDAP server. It also supports more complex operations such as directory copy and move between remote servers and extends the common edit functions to support specific object types (such as groups and accou
LDAPExplorerTool Description LDAPExplorerTool is a multi-platform LDAP browser and editor (GUI). Tested platforms are Windows and Linux (Debian, Red Hat, Mandriva). Main features are: SSL/TLS support Full UNICODE support Create/edit/remove LDAP objects Multivalue support (including edition) Screenshots
インデックスの作成 特定のキー検索が頻繁に行われることが分かっている場合、該当の属性にインデックスを作成しておくことで、OpenLDAPサーバの動作を効率化させることができます。 次のグラフは、OpenLDAPサーバでインデックスを利用しない検索と、インデックスを利用した検索を、CPUリソースの利用状況で比較したものです。インデックスを利用しない場合、いかにユーザー空間でのCPUリソースが多く消費されているかが分かります。 作成するべきインデックスが不足していないかどうかの確認には、OpenLDAPサーバが出力するログファイルが有効です。loglevelディレクティブを0などに指定していない限り、インデックスが利用されていない旨を示すメッセージが出力されます。同じ属性に対し、同じタイプのインデックスが利用されていないというメッセージが頻繁に記録されている場合は、該当するインデックスを作成す
久しぶりにArch Linuxの話題です。LDAP認証も軌道に乗ってきまして、今度は止まっては困る状況になりました。そこで、今更ながらLDAPのバックアップを取るように検討したところ、slapcatでエラーが出ます。 [bash] ldif_read_file: checksum error on “/etc/openldap/slapd.d/cn=config.ldif” [/bash] 調べてみたところ、上記ファイルは直接いじらずに、修正用のldifを作ってldapmodifyで修正しないとチェックサムがずれてしまうようです。確かに、直接いじったかも… 対策を調べたところ、下記のページに、 LDAP – もわの書斎 > ファイルの冒頭部分にあるはず。変更を加えるときはこれを消すか正しいチェックサムに変更する こんな記述が！さっそく試してみました。 まずは、当該ldifをバックアップ。
諸事情により、前回から非常に時間が空いてしまってご迷惑をおかけしました。 前回は、OpenLDAPのsyncrepl機能を使って、LDAPサーバの二重化、つまり冗長化を実現することができました。ただしいくつかの制限がありましたので、改めてその内容をリストアップしておきます。 通常はプロバイダのみが検索、更新処理を行い、コンシューマ側はスタンバイ状態となっている（クライアント側の設定次第では、コンシューマ側の検索機能を活用することも可能） コンシューマは検索結果を提供することはできるが、更新要求を直接受け付けることはできない プロバイダがダウンした場合、すべての要求はコンシューマに委任されるが、この際更新要求が発生するとクライアントにエラーが通知される 負荷分散は実現されていなかった（クライアント側の設定切り替え、またはロードバランサの導入により対応可能） このように、一見不完全に思われる部
LISMを使用して、OpenLDAPのユーザ情報をオープンソースのグループウェア Aipo4に同期させる方法について解説します。 環境 OS 以下のソフトウェアを１台のLinuxマシンにインストールしています。 OpenLDAP： CentOS 5 SugarCRM： CentOS 5 LISM： CentOS 5 OpenLDAP OpenLDAPはCentOS5に収録されているバージョン2.3.27を使用します。ディレクトリツリーのサフィックスは、"dc=secioss,dc=co,dc=jp"とし、ユーザ情報は"ou=People,dc=secioss,dc=co,dc=jp"配下に配置します。 Aipo4は、バージョン4.0.0.0を使用しています。 インストール・設定 LISM用OpenLDAP、LISMのインストールとLISM用OpenLDAP、LISMコマンドの設定は「LIS
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
「ニフティクラウドユーザーブログ」は、移転しました。 自動でページを移動しない場合は、下記のリンクをクリックし、 新しい「ニフティクラウドユーザーブログ」をご覧ください。 今後とも「ニフティクラウドユーザーブログ」をよろしくお願いいたします。 ＞ ニフティクラウドユーザーブログ
OpenLdapでユーザーを一元管理できるところまではいったが、そのユーザがおのおののLDAPクライアントに接続する際に、/home ディレクトリがないとエラーがでたりします。さしたる不都合はないのですが、そのメッセージが気になるので初めてユーザーがログインしてきた時に、自動的に該当ユーザーの/homeディレクトリを作成してくれるような設定を入れる説明をしたいと思います。 以下の項目をLDAPクライアントの/etc/pam.d/system-auth に追加するだけでそれが実現できます。 # vi /etc/pam.d/system-auth session optional pam_mkhomedir.so skel=/etc/skel umask=02 以上、ご参考まで
このドメインは お名前.com から取得されました。 お名前.com は GMOインターネットグループ(株) が運営する国内シェアNo.1のドメイン登録サービスです。 ※表示価格は、全て税込みです。
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
