LDAP 参考ページ
Table of Contents
全般
全般
- そろそろLDAPにしてみないか?:連載|gihyo.jp … 技術評論社
- 第1回 まずは使ってみよう:そろそろLDAPにしてみないか?|gihyo.jp … 技術評論社
- 第2回 OpenLDAPの設定パラメータ:そろそろLDAPにしてみないか?|gihyo.jp … 技術評論社
- 第3回 もう一歩進んだUNIXアカウント:そろそろLDAPにしてみないか?|gihyo.jp … 技術評論社
- 第4回 UNIXアカウント以外でLDAP:そろそろLDAPにしてみないか?|gihyo.jp … 技術評論社
- 第5回 今さらだけどLDAPの意義について考えよう:そろそろLDAPにしてみないか?|gihyo.jp … 技術評論社
- 第6回 OpenSSHの公開鍵をLDAPで管理:そろそろLDAPにしてみないか?|gihyo.jp … 技術評論社
- 第7回 ApacheのBasic認証をLDAPで:そろそろLDAPにしてみないか?|gihyo.jp … 技術評論社
- 第8回 LDAPデータ管理:そろそろLDAPにしてみないか?|gihyo.jp … 技術評論社
- 第9回 LDAPとログ:そろそろLDAPにしてみないか?|gihyo.jp … 技術評論社
- 第10回 OpenLDAPとACL:そろそろLDAPにしてみないか?|gihyo.jp … 技術評論社
- 第11回 OpenLDAPとSSL:そろそろLDAPにしてみないか?|gihyo.jp … 技術評論社
- 第12回 Fedora Directory Serverを使ってみよう:そろそろLDAPにしてみないか?|gihyo.jp … 技術評論社
- 第13回 LDAPで管理するメールサーバ:そろそろLDAPにしてみないか?|gihyo.jp … 技術評論社
- 第14回 LDAPで管理するメールサーバ[連携設定編]:そろそろLDAPにしてみないか?|gihyo.jp … 技術評論社
- 第15回 FDS+Postfixでメールサーバ管理:そろそろLDAPにしてみないか?|gihyo.jp … 技術評論社
- 第16回 FDSとDovecot:そろそろLDAPにしてみないか?|gihyo.jp … 技術評論社
- 第17回 FDSとDovecot[設定編]:そろそろLDAPにしてみないか?|gihyo.jp … 技術評論社
- 第18回 OpenLDAPとSASL:そろそろLDAPにしてみないか?|gihyo.jp … 技術評論社
- 第19回 OpenLDAPの冗長化対策【1】:そろそろLDAPにしてみないか?|gihyo.jp … 技術評論社
- 第20回 OpenLDAPの冗長化対策【2】:そろそろLDAPにしてみないか?|gihyo.jp … 技術評論社
- 第21回(最終回) OpenLDAPの冗長化対策【3】:そろそろLDAPにしてみないか?|gihyo.jp … 技術評論社
- Memo/Linux/OpenLDAP - DEX Lab
- コマンドの使い方やユースケースに応じた使い方等、様々な情報がある
インストール関連
- How to install an LDAP server
- ルーターに Entware で OpenLDAP をイントールして使うやり方がまとまっている
- OpenLDAPサーバ インストール | CentOS7 (日々戦うエンジニアに栄光あれ!)
使い方関連
SSL関連
ソースコード関連
Apache Directory Studio関連
スキーマ、グループ、ユーザ設計等
スキーマ、グループ、ユーザ設計等
- サーバー管理の困った!を○○で解決 LDAPを使ったユーザー管理編 2/2 - 株式会社ネディア │ネットワークの明日を創る。
- posixGroup を使用したグループの追加等が参考になる
ldif
LDAP認証
LDAP認証1
LDAP認証2
- LDAP/Client - Chaperone
- sssd + ldapでtls無しで接続可能にするメモ | hellokitty68
- LDAP 認証 - ArchWiki
- "PAM の設定" のところで /etc/pam.d/system-auth を書き換える説明がある
- CentOS6 OpenLDAPの設定
- CentOS 6.xのLDAP設定(クライアント)のメモ - なみひらブログ
SSSDとnslcd+nscdの比較等
slappasswd の使い方等
SUSE
証明書を含む設定方法
日々戦うエンジニアに栄光あれ!
いろいろ参考になるが、特に 7. のところは sssd について説明がある。
sssd "unsupported extended operation" に対しての対応
- ldap_auth_disable_tls_never_use_in_production・IT notes
- ldap_auth_disable_tls_never_use_in_production の設定
- CentOS での SSSD を利用した LDAP クライアントの認証設定方法
- ldap_auth_disable_tls_never_use_in_production の設定
- CentOS - sssd+LDAP環境でSSH接続に失敗する|teratail
- 「認証のときは StartTLS または LDAPS が必須とのことです。」とあるが、実際には上記の設定が可能である模様。
samba連携
samba関連
- Samba3.3のstartTLSでエラー - とある誰かの覚え書き
- Samba 4 (スタンドアロン) の認証を LDAP にする | Netsphere Laboratories
- Samba+LDAP+smbldap-toolsでワークグループの統合認証 - Meta Search
- 2台め以降のSambaサーバに対して setlocalsid をするやり方とか
samba連携 とても参考になった
samba連携 その他
- SambaとLDAP連携 | untitled document
- Samba+OpenLDAPによるドメインログオン環境
- Samba + LDAP構築(CentOS7) - Qiita
- linux - Samba standalone server using LDAP for authentication: SID mismatch - Server Fault
- Samba login failures – < sid S-* > Does Not Belong To Our Domain
- (Asianux3)smbldap-toolsでSambaの認証データをLDAPに格納 | Server OS Cafe
- Samba 3.0がやってきた:ミラクル・リナックス