Lightweight Directory Access Protocol。TCP/IPネットワークで、ディレクトリデータベースにアクセスするためのプロトコル。
LDAPとは何？ Weblio辞書
はじめに 前回の続きです。 LDAPを構築。RHLEはOpenLDAPを非推奨とし、今後389-dsを利用していくようです。長い物には巻かれていくスタイルなので、389-dsを利用していきたいと思います。 参考 インストール バージョンにこだわりがなければaptでインストールできます。 apt install 389-ds
Active Directory + python3でユーザー認証を行う 参考にしたサイト Windows Server 【Windows Server 2019】 Active Directory ユーザの属性一覧の確認方法 LDAPを使ってActive Directoryを制御しよう［その1：ldpとcsvde］ python Active Directory のユーザー情報をグループ含めてCSVに出力する pythonのldap3でactive directoryのユーザ情報を検索する方法 環境 Windows Server 2019(評価版) Windows 10 Enterprise…
OpenLDAPサーバーにうまくつながらず、調べてみると $ sudo slapcat > /dev/null 6226d131 UNKNOWN attributeDescription "AUTOMOUNTINFORMATION" inserted. と警告文が出ていた。 9.4.4. LDAP を使用した自動マウント機能マップの格納 Red Hat Enterprise Linux 6 | Red Hat Customer Portal を見る限りおそらくAutoFS（使っていない）の設定が原因っぽい。 とりあえずAutoFS関連のパッケージを削除するとつながるようになった。 $ sudo…
PHPには、LDAP関数が用意されていて、LDAP認証を利用できます。 www.php.netldap_connect関数でLDAPサーバーに接続のための引数が妥当か確認し、ldap_bind関数で実際に接続します。 www.php.net www.php.netldap_bind関数の戻り値が、成功のtrueになかなかなりませんでした。 SambaのLDAP認証のセキュリティが、初期値で強化されている ldap_bind関数に記載されていたサンプルコードをそのまま利用して試していて、ldap_bind関数でfalseが戻されるのがわからなかったので、以下のように修正して原因を調べました。 /…
はじめに 備忘録のために、自分が確認している範囲で nslcd と sssd のパラメータの対照表を作ってみました。 サンプルコンフィグも載せています！ LDAPサーバへの接続が前提です。 記事目安...10分 はじめに 対応表 バインドの基本設定 SSL/TLS設定 キャッシュ設定 その他設定 サンプルコンフィグ nslcd.conf sssd.conf まとめ 対応表 バインドの基本設定 Detail nslcd sssd 接続する ldap のURIの定義 URI ldap_uri 検索ベースDNの定義 base ldap_search_base ユーザ検索ベースDNの定義(*1) ba…
はじめに SSSD パラメータ ldap_user_search_base について備忘録です。 記事目安...5分 はじめに ldap_user_search_base とは 設定例 パターン1: ユーザ検索ベースDN を "ou=Users, dc=example, dc=com" にする パターン2: ユーザ検索ベースDN を "ou=Users, dc=example, dc=com" にするかつ、shadowFlag属性値が「1」のユーザのみを検索対象とする 確認 まとめ ldap_user_search_base とは LDAP サーバ へのユーザ問い合わせを行う際の、検索ベースを…
はじめに slapd のログレベルを変更するのがだいぶ癖だったので、備忘録に残しておきます。 記事目安...5分 はじめに 各ログレベルについて 変更手順 確認 おわりに 各ログレベルについて man コマンド実行後、 loglevel でサーチすれば各ログレベルの詳細が見れます $ man slapd.conf 変更手順 root ユーザで作業します。 $ sudo su ホームディレクトリに、ログ変更用の ldif ファイルを作成します。 $ cd ~ $ vi change-loglevel.ldif dn: cn=config changetype: modify replace: o…
はじめに sssd で ldaps 通信を行いたいときに、最低限注目すべきパラメータについてまとめました。 設定例も載せます！ 記事目安...5分 はじめに ldaps 通信に関するパラメータについて 設定例 パターン1: STARTTLS 通信かつ、証明書の検証を行うパターン パターン2: TLS 通信かつ、証明書の検証を行うパターン 【非推奨】パターン3: TLS 通信かつ、証明書の検証を行わないパターン ログの出力例 終わりに ldaps 通信に関するパラメータについて Param Detail ldap_id_use_start_tls SSL/TLS 通信を行うか決定します ldap…
はじめに SSSD で LDAP ユーザの SSH アクセス制御をしたいときに、 id_provider, auth_provider, access_provider の違いに混乱して、結局どの設定が大事なんだよ!!ってなったので検証してみました。 ついでに、ほかのコマンドについてもここら辺のパラメータで制御できるかもと思い検証してます。 時間ない人は、 考察と結論だけ読んでいただければ大丈夫です! 記事目安...15分 はじめに 前提条件 調査方法について 結果 id_provider が未定義 の場合 id_provider=ldap の場合 考察 結論 前提条件 SSSD の接続先は …
はじめに この前 LDAP サーバを構築したので、アウトプットしようかなと思って書きました。 ただ、 LDAP サーバはなかなか中身が複雑で理解するまでに時間がかかります。 そこで、まずは構築せず、 CentOS7 系ディストリビューション でありがちな LDAP サーバの構成を解説してみようと思います。 記事目安...10分 はじめに 構成図 各サーバとインストールされるパッケージについて LDAP Server ~LDAP データの保存場所~ openldap-servers LDAP Manager ~LDAPを管理する~ openldap-client LDAP Client ~LDA…
