LDAP
をテンプレートにして作成
[
トップ
] [
タイトル一覧
|
ページ一覧
|
新規
|
検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
** LDAP [#j9e120af]
*** Lightweight Directory Access Protocol [#n96cf17c]
- [[OpenLDAP]]
- [[389 Directory Server]] (NSLで使用 with [[phpLDAPadmi...
** ユーザ認証での使用 [#je56c17a]
*** Server [#s3d4fc77]
**** Port 番号 [#x29cc0e8]
- 389
- over TLS: 636
#br
**** Unix/Linux の場合 [#id89d737]
- 以下のオブジェクトを使用する
-- posixAccount
--- account または inetOrgPerson と共に用いる
-- posixGroup
#br
**** ログイン時の homeディレクトリの自走生成 [#n8cb4070]
- [[oddjob-mkhomedir>oddjobd]]
*** Client [#aa30e8dd]
**** [[PAM]] [#p72bc515]
- [[pam_ldap]]
- pam_ldap は設定ファイルを見て，直接 LDAPサーバに接続す...
- システムへのログインなどでは，別途ユーザ情報（getent pa...
-- 通常はNSS nsswitch.conf と [[nslcd]] を使用
-- /etc/passwd にエントリだけ書いてもOK
- CentOS の場合はソースコンパイルする（/lib/security/pam_...
- 設定ファイルは /etc/[[ldap.conf>./ldap.conf]] と/etc/op...
-- /etc/ldap.conf, /etc/openldap/ldap.conf は同じ内容でOK...
#br
**** [[PAM]] + NSS（[[nslcd]]）(+ [[nscd]]) [#oa7924cd]
- ログインなどの場合，ユーザ情報は nss（nsswitch.conf）+n...
- 面倒なので，[[pam_ldap]] を [[nslcd]] 経由で[[LDAP]]に...
-- /etc/nslcd.conf と /etc/ldap.conf の内容はほぼ同じ
- [[pam_ldap]] + [[nss_ldap]]
-- pam : /etc/pam.d/sshd, su, system-auth など
-- nsswitch : /etc/nsswitch.conf
-- nslcd : /etc/nslcd.conf
-- CentOS7 の pam_ldap.so（nslcd経由）はなんだか挙動が変．
- [[nscd]] はキャッシュデーモン
#br
**** [[SSSD>sssd]] [#gce9aa6a]
- 単体で認証可能．キャッシュ一体型．お手軽．
- ログインなどの場合ユーザを別途取得する必要が''ない''
#br
*** ObjectClass [#x6abb9a7]
**** account [#kcee9ca5]
- 必須属性 : uid
- 任意属性 : description, host, l, o, ou, seeAlso
#br
**** inetOrgPerson [#s3dfe6db]
- 任意属性 : audio, businessCategory, carLicense, departm...
#br
**** posixAccount (補助オブジェクトクラス) [#ceade594]
- 必須属性 : cn, uid, uidNumber, gidNumber, homeDirectory
- 任意属性 : description, gecos, loginShell, userPassword
#br
**** posixGroup [#zefc1e1b]
- 必須属性 : cn, gidNumber
- 任意属性 : description, memberUid, userPassword
#br
**** shadowAccount (補助オブジェクトクラス) [#g394e58c]
- 必須属性 : uid
- 任意属性 : description, shadowLastChange, shadowMax, sh...
#br
*** Hack [#ge965592]
- [[通信解析>./protocol]]
#br
終了行:
** LDAP [#j9e120af]
*** Lightweight Directory Access Protocol [#n96cf17c]
- [[OpenLDAP]]
- [[389 Directory Server]] (NSLで使用 with [[phpLDAPadmi...
** ユーザ認証での使用 [#je56c17a]
*** Server [#s3d4fc77]
**** Port 番号 [#x29cc0e8]
- 389
- over TLS: 636
#br
**** Unix/Linux の場合 [#id89d737]
- 以下のオブジェクトを使用する
-- posixAccount
--- account または inetOrgPerson と共に用いる
-- posixGroup
#br
**** ログイン時の homeディレクトリの自走生成 [#n8cb4070]
- [[oddjob-mkhomedir>oddjobd]]
*** Client [#aa30e8dd]
**** [[PAM]] [#p72bc515]
- [[pam_ldap]]
- pam_ldap は設定ファイルを見て，直接 LDAPサーバに接続す...
- システムへのログインなどでは，別途ユーザ情報（getent pa...
-- 通常はNSS nsswitch.conf と [[nslcd]] を使用
-- /etc/passwd にエントリだけ書いてもOK
- CentOS の場合はソースコンパイルする（/lib/security/pam_...
- 設定ファイルは /etc/[[ldap.conf>./ldap.conf]] と/etc/op...
-- /etc/ldap.conf, /etc/openldap/ldap.conf は同じ内容でOK...
#br
**** [[PAM]] + NSS（[[nslcd]]）(+ [[nscd]]) [#oa7924cd]
- ログインなどの場合，ユーザ情報は nss（nsswitch.conf）+n...
- 面倒なので，[[pam_ldap]] を [[nslcd]] 経由で[[LDAP]]に...
-- /etc/nslcd.conf と /etc/ldap.conf の内容はほぼ同じ
- [[pam_ldap]] + [[nss_ldap]]
-- pam : /etc/pam.d/sshd, su, system-auth など
-- nsswitch : /etc/nsswitch.conf
-- nslcd : /etc/nslcd.conf
-- CentOS7 の pam_ldap.so（nslcd経由）はなんだか挙動が変．
- [[nscd]] はキャッシュデーモン
#br
**** [[SSSD>sssd]] [#gce9aa6a]
- 単体で認証可能．キャッシュ一体型．お手軽．
- ログインなどの場合ユーザを別途取得する必要が''ない''
#br
*** ObjectClass [#x6abb9a7]
**** account [#kcee9ca5]
- 必須属性 : uid
- 任意属性 : description, host, l, o, ou, seeAlso
#br
**** inetOrgPerson [#s3dfe6db]
- 任意属性 : audio, businessCategory, carLicense, departm...
#br
**** posixAccount (補助オブジェクトクラス) [#ceade594]
- 必須属性 : cn, uid, uidNumber, gidNumber, homeDirectory
- 任意属性 : description, gecos, loginShell, userPassword
#br
**** posixGroup [#zefc1e1b]
- 必須属性 : cn, gidNumber
- 任意属性 : description, memberUid, userPassword
#br
**** shadowAccount (補助オブジェクトクラス) [#g394e58c]
- 必須属性 : uid
- 任意属性 : description, shadowLastChange, shadowMax, sh...
#br
*** Hack [#ge965592]
- [[通信解析>./protocol]]
#br
ページ名:
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
