[B! ldap] syuu256のブックマーク

syuu256 id:syuu256

ldapに関するsyuu256のブックマーク (14)

[Linux]authconfigを使ったldap認証設定（nss_ldap/pam_ldap） - Qiita
こんな私向け viで編集するの面倒なんとか設定できたけど、su - [ユーザ] 、初回ログイン時にディレクトリできねえって人 ldap認証設定いろいろ面倒だわー /etc/pam.d/ 配下のファイル触るとか面倒だわーインストール
syuu256 2014/06/19
ldap
リンク
エックスサーバーサーバー初期ページ
このウェブスペースへは、まだホームページがアップロードされていません。早速、エックスサーバー上へファイルをアップロードしてみましょう。アップロードの方法などは、サポートマニュアルをご参照ください。
syuu256 2014/06/19
ldap
リンク
LDAPサーバを利用した社内サーバ管理(第1回)｜株式会社フラッツ
サーバの台数が増えるとアカウント管理も楽じゃない最近、社内で管理しているサーバの台数が結構増えてきました。ハードウェアの数はそこそこなのですが、仮想マシンを利用するようになってから、サーバを簡単に増やせるようになったというのが主な理由です。Webシステムの開発に利用する環境なので、システム毎に環境を作っていると、アカウント管理などが煩雑になってきてしまいます。そこで、開発サーバについてはLDAPを使った統合認証を利用しています。 LDAPを利用すると、Linuxユーザアカウント、Samba、Web認証(参考：apache2.2でLDAP認証を使う)、メールなどのアカウント情報を一元管理することができ、アカウント管理の手間を減らすことが可能です。マシンの台数が10台以上あり、それぞれのマシンを同じ組織内の複数のユーザが利用する場合などに有用です。では、Gentoo LinuxでのO
syuu256 2014/06/18
OpenLDAP

ldap
リンク
Ubuntu で LDAP サーバー
slapcat コマンドで dc=nodomain と cn=admin,dc=nodomain が作成されていることがわかる。 $ sudo slapcat dn: dc=nodomain objectClass: top objectClass: dcObject objectClass: organization o: nodomain dc: nodomain structuralObjectClass: organization entryUUID: 276a5df6-8109-1035-94e3-1ba8e4f6c54c creatorsName: cn=admin,dc=nodomain createTimestamp: 20160318035635Z entryCSN: 20160318035635.663576Z#000000#000#000000 modifiersNa
syuu256 2014/06/18
ldap
リンク
LDAPでホスト毎のアクセス制限をするには – OpenGroove
標題のテーマ、メジャーなようでいてマイナーらしく、探すのにちょっと手間取った。。結論から言うと、hostアトリビュート、もしくはdescriptionアトリビュートを利用する。概要をざっくり書くと、LDAPサーバ側でユーザのエントリにhostまたはhostグループ (この場合description)の属性値を追加しておいて、LDAPクライアント側の/etc/ldap.confの pam_filterで、サーバ側で設定した属性値による制限をかける。するとそのホストは適正なアトリビュートを保持するユーザのみがログイン可能となる。追記(2011/05/28) hostアトリビュートを使用する場合、/etc/ldap.confにてpam_check_host_attr yesとする。 LDAPサーバ側でやることここではdescriptionアトリビュートを利用する方法を書いておく。管理
syuu256 2014/06/17
ldap

Linux

server
リンク
OLCのみで構築するOpenLDAPのReplica (syncrepl) - Qiita
slapd.confを用いずOLC (Online Configuration) のみでやろうとするとドキュメントが少ないのでメモ。環境は Debian wheezy 上のOpenLDAP (2.4.31-1+nmu2) と CentOS 上のもの (2.4.23) (追記: 本記事の話のバックグラウンドを末尾に追加した。先にそっちを読むと私がどの程度この問題を理解してるかが、分かるよ！) syncprov モジュールを読み込む cn=config配下にcn=module{0}を作る。Debianでhdbをバックエンド指定しているケースではこのエントリは既に存在していた。CentOSでは(bdbを指定していた関係なのか)なかったため、一から作る。objectClassとしてolcModuleListを指定しておくこと。 dnがcn=module{0},cn=configなどとなるので、その
syuu256 2014/06/16
ldap

olc
リンク
Configuring OpenLDAP with SSL/TLS on Debian
syuu256 2014/06/16
ldap

ldaps

olc
リンク
OpenLDAPのSSL/TLS設定 | simBlog
2011年12月20日 0:56 - CATEGORY： CentOS, OpenLDAP 前回でひととおりOpenLDAPの基本設定が完了した。しかし、セキュリティ的には問題が残存している。というのは、ldapクライアント系のコマンド(ldapsearchやldappasswd)を実行する場合、認証DN 接続時において、managerのパスワードを指定する必要がある。以下例。 bash-3.2$ ldapsearch -x -h simcent -D cn=Manager,dc=sim domain,dc=local -w \ > “Managerのパスワード” -b “ou=People,dc=sim domain,dc=local” -s sub # extended LDIF # # LDAPv3 # base with scope subtree # filter: (objec
syuu256 2014/06/12
ldap
リンク
GitHub - koppor/phpLdapPasswd: phpLdapPasswd is a system that allows certain password management functions to be initiated from a standard web browser.
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
syuu256 2014/06/10
password

ldap
リンク
phpLdapPasswd (1) - インストールと設定 | arinux
一定期間更新がないため広告を表示しています
syuu256 2014/06/10
ldap

php
リンク
CentOS 6.3 に openssh-ldap を導入する - パンダのメモ帳
CentOS5 時代に書いた記事が時代遅れになっていたので、2012年12月現在の最新版 CentOS6.3 で OpenSSH + LDAP による RSA鍵管理についてまとめてみた。 openssh-ldap とは？ openssh-ldap は openssh が導入されている環境に追加することで、LDAPサーバーに格納されている RSA公開鍵を使って SSH にログインできるようになる CentOS6 標準のパッケージ。 CentOS5 では、openssh そのものをサードパーティー製のパッケージに置き換える必要があったことを考えると、標準でサポートされているのはうれしい限り。要件と仮定 LDAP サーバーで RSA公開鍵を管理し、その RSA公開鍵を使って認証、SSHサーバーに接続できるようにする。 LDAP サーバーは構築済とする。参考記事便宜上、設定等については次の
syuu256 2014/06/09
ldap

OpenSSH

OpenLDAP
リンク
Chapter 6: OpenLDAP using OLC (cn=config)
tech stuff | tech stuff tech stuff web stuff web stuff browser ids mobile ids HTML5 Convert browser sniffing apache env's apache ssi pop-outs (css) html entities open guides open guides dns guide ldap guide Dec>Hex>Bin survival stuff survival stuff ssl/tls & x.509 ASN.1 kerberos postfix cron cryptography wxWidgets audio stuff audio stuff sound primer digital sound frequencies equalization calculat
syuu256 2014/06/09
Config

ldap
リンク
Linuxエンジニア日記 SSHの公開鍵をLDAPで管理
今回はOpenSSHの公開鍵をLDAPで管理してみます。通常の鍵認証の場合はまず公開鍵と秘密鍵を作成し、ログイン対象サーバのホームディレクトリに公開鍵を置いてあげなければいけません。数台であれば手間ではないですが、大規模なシステムでは非常に面倒。また、新規にユーザーを追加する場合も全台に鍵を追加しなければならない。そこで、公開鍵をLDAPで管理させログイン時にユーザ情報と一緒に鍵も読み出すようにする。そうすれば対象サーバが増えようが新規ユーザー追加しようがそのサーバが LDAPに対応してさえいれば一度の登録で全て事が済んでしまいます。但しパッケージで入っているOpenSSHは公開鍵認証のLDAP化をサポートしていないので、 lpkパッチを当てたソースからインストールする事にします。 ①. OpenSSHのインストール。 # tar zxvf openssh-4.6p1.tar
syuu256 2014/06/06
LDAP

ssh
リンク
来夢多” 技術で夢を叶える会社
必ず約束を守る企業を目指します。約束事がどんなに厳しい条件、スケジュールそして環境でも、みんなで考え、話し合い、それを解決に導く事で、和の大切さを理解する企業を目指します。夢の実現を決して諦めない企業大いなる好奇心を育み、その不思議さと面白さに感動を覚え、いつか開発場面で使える企業を目指します。夢がある方、来夢多でその夢を実現させてみませんか。まだ夢を探している方、来夢多で夢を見つけてみませんか。みんなの大切な時間を来夢多ともに過ごす時間をください。 IT 技術を通して皆様の夢をかなえていきたい、そして、来夢多と来夢多の仕事をもっと好きになってほしいです。常に自社らしさを追求する企業「かっこ良く」、「らしさ」を如何に前面に出せるかを常に考え、オンリーワンを目指す企業です。近年AIの技術が加速度的に発展し、IT業界にもシンギュラリティが押し寄せるかもしれません。我々は、「ニッ
syuu256 2014/06/06
LDAP
リンク
1