LDAP ネームサービスプロバイダ Java Naming and Directory InterfaceTM (JNDI) コメントの送付先: jndi@java.sun.com 目次 はじめに 適合性 環境プロパティ 名前 属性 URL Java オブジェクト スキーマ 例外 API マッピング 連合 イベントの通知 SASL 認証 SSL および Start TLS 接続プール セキュリティについて 1. はじめに Lightweight Directory Access Protocol (LDAP) は、ディレクトリサービスにアクセスするときのインターネット標準です。JNDI/LDAP サービスプロバイダを使用して、LDAP のプロトコルが実装されているサーバにアクセスすることができます。 このドキュメントでは、LDAP サービスプロバイダの機能について説明します。主に、LDAP
In 2014, we announced the retirement of our legacy forum, forum.spring.io, in favor of providing an improved community experience on stackoverflow.com. As part of that announcement, we put our forum into read-only mode, preserving forum posts that were referenced in various Spring issue trackers. On February 28, 2019, we plan to take the forum completely offline. In preparation for this end-of-lif
LinuxでLDAP認証を使用する（基本編）で解説した内容では、サーバごとにログイン可能なユーザを制限したり、逆にユーザごとにログイン可能なサーバを制限したりといったことができない。 そういった制限を設ける方法を解説する。環境 CentOS 5.6 OpenLDAP 2.3 LinuxでLDAP認証を使用する（応用編） LinuxでLDAP認証を使用する（基本編）で解説した内容では、このLDAPサーバで認証するすべてのクライアントにて、すべてのユーザおよびグループ情報を閲覧できてしまう。 そのため、サーバごとにログイン可能なユーザを制限したり、逆にユーザごとにログイン可能なサーバを制限したりといったことができない。 以下はそういった制限を設ける方法。 ホストごとにログインできるユーザを定義する １．LDAPサーバに ホストエントリを作成 /etc/hostsに相当するホストエントリをLD
At work we needed a new source control system and we decided to use Subversion. This blog will give details about the installation of how to use Apache (with SSL connection) to control subversion. Access to the subversion repository is done with LDAP connected to an Active Directory Unbuntu installation I used the ubuntu 8.0.4 desktop version. Installation with the wizard is straight forward and t
[カテゴリ:開発] 概念とか？ 環境 インストール 設定 /etc/ldap/sldap.conf rootpwの設定 /etc/ldap/ldap.conf init.ldif dc の設定 admin の設定 その他のユーザ(例:apacheさん) グループの設定 グループ下のユーザ 設定を入れ込む メンテ 新しい設定の追加2(ldapadd) 新しい設定の追加(slapadd) パスワードの変更(ldappasswd) ユーザーがパスワードを変更する 管理者がパスワードを変更する 設定の削除(ldapdelete) 設定の変更(ldapmodify) 属性の変更権限 ユーティリティ ldapsearch slapcat slapindex apacheの設定 AuthDAPURL 設定例 Apache2.2の設定 Require valid-user Require ldap-dn
2011年12月14日 22:16 - CATEGORY： CentOS, OpenLDAP OpenLDAPのACLはとてもややこしい。なかなか思った通りにバチンと設定が決まらないのが OpenLDAPのACLである。とりあえず、試行錯誤したうえで、できることを分かる範囲で 備忘録として残してみた。 まず、前回説明したslapd.conf(どノーマルコンフ)は以下のとおりであった。 ~~~~~~~~~slapd.confからACLのみ抜粋~~~~~~~~~~~~~~~ access to * by self write by * read by anonymous auth →意味はざっくり、1.自分自身の属性やパスワードの書込みを許可する。2.誰でもどの属性 も読み取ることができる。3.匿名認証を許可する。 というものである。 したがって、以下のとおり一般ユーザであっても全ユーザの属性
slapcat コマンドで dc=nodomain と cn=admin,dc=nodomain が作成されていることがわかる。 $ sudo slapcat dn: dc=nodomain objectClass: top objectClass: dcObject objectClass: organization o: nodomain dc: nodomain structuralObjectClass: organization entryUUID: 276a5df6-8109-1035-94e3-1ba8e4f6c54c creatorsName: cn=admin,dc=nodomain createTimestamp: 20160318035635Z entryCSN: 20160318035635.663576Z#000000#000#000000 modifiersNa
Ubuntu 12.04 LTS も出たのでさくらVPSで色々とセットアップ中です。Unix のユーザ管理は、LDAPで行うようにし、かつLDIFを一から書くのは面倒なので LDAP Account Managerを使うようにしました。その時のメモです。 諸々のパッケージをインストール # apt-get install slapd # apt-get install ldap-account-manager # apt-get install libnss-ldap # apt-get install ldap-utils LDAP サーバとLDAP Account Managerの再セットアップ時のコマンド 上記インストール時にも同様の設定入力はあります。 # dpkg-reconfigure slapd # dpkg-reconfigure ldap-account-manager
18.5. LDAP サーバーの構築例ここでは、以下のモデルをベースに LDAP サーバーを構築するまでの手順を解説します。この LDAP サーバーは、Sales グループと Development グループの人員情報検索、および Development グループに所属する人員の場合は、認証サーバーとしても機能しています。 18.5.1. /etc/openldap/slapd.conf の編集上記の設計をもとに LDAP サーバーの設定ファイル /etc/openldap/slapd.conf を編集します。デフォルトの内容は以下の通りです。 # # See slapd.conf(5) for details on configuration options. # This file should NOT be world readable. # include /etc/openlda
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
