運営元のロゴ Copyright © 2007-2024 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。
運営元のロゴ Copyright © 2007-2024 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。
前回はLDAPの実用性を分かっていただくため、各パラメータの意味などは一切省略してUNIXアカウントを統合するためのLDAPサーバを構築してみたわけですが、今回はそれぞれの設定パラメータについて解説していきたいと思います。 サーバ設定のパラメータ それでは、まずはOpenLDAPサーバの設定から見ていきましょう。前回はリスト1の内容を用いていました。 リスト1 /etc/openldap/slapd.conf（第1回と同じもの） include /etc/openldap/schema/core.schema include /etc/openldap/schema/cosine.schema include /etc/openldap/schema/inetorgperson.schema include /etc/openldap/schema/nis.schema pidfile /
案外身近な？ LDAP 古くから存在するのですが、使用する機会がないとなかなか概念を理解することができないプロトコル、そのひとつがLDAP（Lightweight Directory Access Protocol）ではないでしょうか？少なくとも数年前の筆者はそうでした。LDAPは「エルダップ」と発音します。 HTTPクライアント、HTTPサーバがあるよう、LDAPにもサーバ、クライアントという概念が存在します。LDAPサーバとは一言で言えばデータベースサーバなのですが、同じようにデータベースに分類されるPostgreSQLやMySQL、OracleなどのRDBMS（Relational Data Base Management System）と比較すると、一長一短があるため、管理対象のデータによって両者の使い分けを行うのが賢い選択です。 たとえばLDAPとはデータ追加や削除よりも検索を重
/etc/sudoers を LDAP で管理する Posted by Gosuke Miyashita Sat, 30 Dec 2006 16:12:47 GMT /etc/sudoers を LDAP で一元管理とかできないのかなぁ、と思っていたら、ちゃんと対応してた。 利用方法はわりと簡単で、上記リンクの README.LDAP （ソースに同じものが同梱されてる）を見ればすぐわかるけど、一応ここにやったことをメモ。ほとんど README からの抜粋です。 手元の Slackware に元から入っている sudo は LDAP 対応していないので、ここからダウンロード して以下の手順でインストール。 $ ./configure --with-ldap $ make $ sudo make install でもって /etc/ldap.conf に以下の記述を追加。（元々 LDAP は利
OpenSSH の公開鍵を LDAP で管理 Posted by Gosuke Miyashita Thu, 28 Dec 2006 15:49:08 GMT OpenSSH LDAP Public key patch を試してみたのでメモ。（略して lpk patch とか言うらしい。） SSH で公開鍵認証を行う場合、通常はホームディレクトリの .ssh/authorized_keys を参照しますが、このパッチを適用すると、authrized_keys の代わりに LDAP データベース内のユーザエントリが持つ sshPublicKey 属性を参照して、アクセスを許可するかどうかを判断する、という動作になります。 以下、試した手順です。 インストール OpenSSH ダウンロードサイト から OpenSSH 本体を入手し、lpk サイト から lpk patch を入手しておきます。
LDAP Browser v2.8.2 beta 2 is now available for download! April 25th, 2001 - LDAP Browser/Editor 2.8.2 beta II is now available for download! It is mainly a maintenance release containing bug fixes, enhancements, and various optimizations. Beta II has improved UTF8 support, and provides multiple window interface (multiple ldap sessions) Please see the release notes for a complete list of changes.
Luiz Ernesto Pinheiro Malere, malere@yahoo.comv1.03, 28 September 2000 和訳：稲地 稔 <[email protected]>v1.03j, 21 December 2000 この文書は、Linux マシンにおける LDAP (Lightweight Directory Access Protocol)サーバのインストール、設定、実行、管理に関する情報を載せて います。また、LDAP データベースの作成方法、データベース中の情報の 更新と削除、ローミングアクセスを実現する方法、Netscape のアドレス帳の 利用方法についての詳細も載せています。この文書の大部分は、ミシガン大学 の LDAP 情報ページと OpenLDAP Administrator's Guide を基にしました。 1. はじめに 1
2. pam_ldap と nss_ldap を使った LDAP 認証この章は LDAP を NIS の代用品としてユーザカウントの管理に 使う方法に焦点を合わせます。たくさんのユーザアカウントを幾つかの ホストに分散して持っていると、アカウント設定に不整合が生じることが よくあります。LDAP を使えば、集中認証システムを構築することによって データの重複を避けたり一貫性を増したりすることができます。現時点では、ユーザのアカウントデータや他の情報を ネットワーク経由で供給するために最もよく使われている方式は Network Information Service (NIS) です。LDAP と同様に、NIS も 中央サーバに passwd, shadow, groups, services, hosts 等々の 設定ファイルを保管して置けるようにするサービスです。 NIS サーバは N
OpenLDAP Software is an open source implementation of the Lightweight Directory Access Protocol. The suite includes: lloadd - stand-alone LDAP Load Balancer Daemon (server or slapd module) slapd - stand-alone LDAP daemon (server) libraries implementing the LDAP protocol, and utilities, tools, and sample clients. Also available from the OpenLDAP Project: Fortress - Role-based identity access manage
Click here if you are not directed to the next page.
BambooHR is all-in-one HR software made for small and medium businesses and the people who work in them—like you. Our software makes it easy to collect, maintain, and analyze your people data, improve the way you hire talent, onboard new employees, manage compensation, and develop your company culture. It’s designed to set you free to focus on what matters most—your people. Additional Project Deta
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
