このドメインは お名前.com から取得されました。 お名前.com は GMOインターネットグループ(株) が運営する国内シェアNo.1のドメイン登録サービスです。 ※表示価格は、全て税込です。 ※サービス品質維持のため、一時的に対象となる料金へ一定割合の「サービス維持調整費」を加算させていただきます。 ※1 「国内シェア」は、ICANN(インターネットのドメイン名などの資源を管理する非営利団体)の公表数値をもとに集計。gTLDが集計の対象。 日本のドメイン登録業者(レジストラ)（「ICANNがレジストラとして認定した企業」一覧（InterNIC提供）内に「Japan」の記載があるもの）を対象。 レジストラ「GMO Internet Group, Inc. d/b/a Onamae.com」のシェア値を集計。 2023年10月時点の調査。
概要 † UNIX系のサーバでは、/etc/passwdに管理される通常のサーバ利用者だけではなく、Samba利用者やWebDav利用者などのアプリケーション利用者が存在する。 通常のサーバ*1では、これらのアプリケーションが別個にユーザ情報を管理しており、多くのサービス(アプリケーション)を導入するとユーザ管理が煩雑になる。 そこで、LDAPにユーザ情報を登録し、これをOSの認証機構とアプリケーションから参照するシステムを構築する。LDAPにてユーザ情報を一元管理することにより、ユーザの追加・削除等のユーザ管理の手間を減らす。 ここでは、以下の認証のためのユーザ情報をLDAPで管理する。 ユーザ認証(/etc/passwdとの統合) Sambaのユーザ認証 Apacheのユーザ認証(Basic認証) PPTPのユーザ認証 ↑ 使用したソフトウェア † FreeBSD ver.6.3 Op
LISM(LDAP Identity Synchronization Manager) † LISM(LDAP Identity Synchronization Manager)は、LDAP、リレーショナルデータベース、CSVファイルといった様々形式で管理されているID情報を、LDAPインターフェースを通して一元的に管理することができるオープンソースソフトウェアです。 ニュース † 2008年9月8日 LISM 2.2.6をリリースしました。 2008年8月9日 LISM 2.2.5をリリースしました。 2008年6月17日 LISM 2.2.4をリリースしました。 2008年5月29日 LinuxWorld Expo/Tokyo 2008.orgセミナーにて講演を行いました。 2008年4月17日 LISM 2.2.3をリリースしました。 2008年3月28日 第2回LISM勉強会を開催
Welcome! Prefetch Technologies hosts a wide variety of opensource software, in-depth technical articles, presentations and reference material for a wide-variety of applications and Operating Systems. The site also hosts the technology blog Blog O’ Matty. There you will find solutions to problems, HOWTOS, technology reviews, and step-by-step debugging guides. You may even find an occassional concer
Last-modified: Mon, 09 May 2005 07:58:48 JST (1240d) FreeBSD Install vmwareを利用。ネットワークはvirtual switchモードとする。 FreeBSD-5.4-RC3 を利用。 --> 5.3とnssの設定ファイルの置き場所が変更されているっぽいので注意.. openldap, nss_ldap, pam_ldap の導入 openldap-sasl-client, openldap-sasl-server # cd /usr/ports/net/openldap22-sasl-server # make install nss_ldap # cd /usr/ports/net/nss_ldap # make install 〜中略〜 ======================================
ということでインタラプトされながらstraceとかして調べてわかった（つもりの）こと： LDAPによるUNIXアカウント管理／認証は、nscdがいないと遅い。 あと、システム全体やLDAPサーバの起動・再起動等で、LDAPサーバが動作していないと、rootとかldap自身とかのグループ検索がタイムアウトするので悲惨。 なので、/etc/ldap.confにnss_initgroups_ignoreusers root,ldap,...のようにシステムアカウントを列挙しないといけない。 ところが、そこに「nscd」を「列挙」してしまうと、なぜか/var/run/nscd/socketが作成されなくなる。そのためにnscd -g（ステータス取得）とかnscd -K（デーモン停止）とかが動作せず、/etc/init.d/nscd stopやrestartも失敗する。 ということで、/etc/pa
公開鍵管理の概要 読者の皆さんの多くはリモートメンテナンスのために、各サーバでsshデーモンを動作させているはずです。しかしtelnetではなくsshにすればそれだけで安心安全、というわけではありません。共通鍵認証ではそれぞれの通信自体は暗号化されているとはいえ、近年では総当たり攻撃のターゲットとなっているケースも非常に多くセキュリティ的に安心できるものではないためです。皆さんはちゃんとRSAやDSAによる公開鍵認証を利用されていますか？ 公開鍵認証のメリットは、共通鍵認証と比較して、より安全な認証を実現することができる点にあります。その一方、クライアント側には秘密鍵ファイルと多くの場合はパスフレーズが、サーバ側には公開鍵ファイルが必要になるため、デメリットとしてユーザ数が多いとそれらの管理も煩雑になることが挙げられます。 たとえば管理対象のサーバが100台あるとすれば、あるユーザの入社時
Basic認証の危険性とLDAP化の概要 多くの読者の皆さんがご存じのように、パスワード認証を要求するWebページをApache上で作成するためには、通常は.htaccessと.htpasswdなどを用いたBasic認証を使用します。 たとえば、http://www.example.com/secret/以下にてパスワード認証を実現するには次のような設定を行うのが一般的でしょう。 リスト1 .htaccessやhttpd.confの設定（部分） AuthUserFile /home/passwd/.htpasswd AuthGroupFile /dev/null AuthName "Secret Area" AuthType Basic require valid-user リスト2 /home/passwd/.htpasswdの例 tanaka:vDVcobip.AMqE suzuki:
PAM (Pluggable Authentication Modules)認証で、pam_ldap.so モジュールを使用するとき、LDAPに接続できないと、長いこと待たされる。LDAP側で管理しているユーザではなく、shadowファイルなどで認証チェックがOKとなっても、2分くらい待たされる。なんでじゃ。 PAMのsystem-authはこんな感じ。 #%PAM-1.0 auth required /lib/security/pam_env.so auth sufficient /lib/security/pam_unix.so likeauth nullok auth sufficient /lib/security/pam_ldap.so use_first_pass auth required /lib/security/pam_deny.so account required
NSSとPAMについて、 現在、SolarisやLinux、その他のUnux系の多くではユーザ認証としてPAM（Pluggable Authentication Modules）という技術によって、認証機構をプラグインで拡張できるようになっています。 例えば、通常Linuxではユーザ認証として /etc/password と /etc/shadow という２つのファイルに登録されているユーザ情報を使ってログインの認証をしていますが、PAMの設定を行うことで LDAP やその他の認証機構を利用してログイン認証を行わせる事が拡張できるようになっています。 NSS（Network Service Switch）は、 DNS や NIS や /etc/protocols などのローカルに持った各種の検索用のサービスの際に、どのデータを参照しにいくかをスイッチさせる機能です。 例えば、この機能を使
English LDAPv3 で利用される X.500(96) ユーザ・スキーマの要約 (A Summary of the X.500(96) User Schema for use with LDAPv3) 1 このメモの位置付け 本文書は、インターネットコミュニティのための標準化プロトコルを規定するとともに、それを改良するための議論や提言を求めるものである。本プロトコルの標準化状態、および、ステータスについては「Internet Official Protocol Standards」(STD 1)の最新版を参照してほしい。このメモの配布に制限は無い。 著作権について Copyright (C) The Internet Society (1997). All Rights Reserved. IESGノート 本文書では、読み出しおよび更新アクセスを提供するディレクトリアクセスプロト
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
