指定しない場合は匿名接続となる。LDAPサーバの認証に使うDNのパスワードを指定する。LDAPサーバの認証に使うDNのパスワードをプロンプトから入力することを指定する。BaseDNに「ou=dept,dc=unix-power,dc=net」に指定した場合は上位のエントリは検索対象外となります。検索範囲を指定します。[Scope]の値は「base」「one」「sub」の3種類です。「base」はBaseDNエントリのみです。「one」はBaseDNエントリ自身と直下のエントリ、「sub」はBaseDN以下全てのエントリを指します。-sに何も指定しなければ「sub」が適用されます。全てのエントリを抽出するには「(objectclass=*)」を指定します。cn属性が「tanaka」で終わるエントリを抽出するには「(cn=*tanaka)」とワイルドカードを指定できます。その他、複数のフィルタを組み合わせたAND検索やOR検索も実行できます。まるエントリを抽出するには「(&(cn=*tanaka)(cn=taro*))」とAND検索を表す&を使って複数指定できます。OR検索には「|」、否定記号には「!」記号を使います。する属性を指定します。あるエントリのtelephonenumber属性値を表示対象にする場合はAttrにtelnephoneNumberを指定します。何も指定しなければ全ての属性値が表示されます。検索結果をコメント無し、LDIFバージョン表示なしで表示する。ldapsearchの実行例を一つ上げます。この例ではLDAPサーバへの接続に簡易認証を使います。(-x)認証はユーザfooで試行し(-D)、パスワード入力用のプロンプトを画面に表示させます。(-W)検索の起点は出版部の住所録エントリで(-b)、それ以下全てのエントリを検索対象としています。(-s)また、cn属性値で名前を絞込み(‘(cn=*tanaka)’)、抽出されたエントリの勤務先電話番号(telephoneNuber)を表示します。cn=search001,dc=unix-power,dc=net)で接続する。その際、パスワード入力用のプロンプトを表示する2:検索の起点を「ou=Users,dc=unix-power,dc=net」とする3:起点以下全てのエントリを検索対象とする4:cn属性がtanakaで終わるエントリを抽出する5:該当するエントリに格納される「telephoneNumber」属性値を表示する例えば特定の属性値のみ表示するのではなく、設定されている属性の値を全て表示するには上記の5を省略して実行すれば良いことになります。以下はuidがtanakaを条件にした検索例です。既存データの修正などもLDIFファイルを用いて行うことが可能ですが、都度テキストファイルを用意して適用するのもわずわしいため、LDAPをGUIで操作するツールも無償公開されていたります。Studioというのを紹介していますので参考にしてみてください。http://www.unix-power.net/linux/ads.html■OpenLDAPのバックアップOpenLDAPのデータファイルは/var/lib/ldapです。OSレベルでこの領域をバックアップしても良いのですがOpenLDAPでバックアップコマンドが提供されているのでこちらを使用します。この方法はOpenLDAPのデータの実体のみのバックアップなので/etc/openldap/slapd.confは別途バックアップしておく必要があります。実際のバックアップコマンドは下記のようになります。backup.ldifbackup.ldifには以下のような内容で作成されています。(2)というwarning?らしきものが吐かれますがバックアップは正常にとれていますので問題ないと思われます。■OpenLDAPのリストアOpenLDAPをリストアします。リストアの動作確認のため現状のデータを丸ごと削除します。/var/lib/ldap/*リストアを行うにはslapdを停止した上でslapaddコマンドを実施します。DB_CONFIGは全く編集していない状態なのでデフォルトのものをそのままコピーしています。slapd.serviceこれで正常にリストアが完了しました。CentOS7にRedmineをインストールする手順のメモ書きを残します。CentOS7よりデータベースサーバのMySQLがMariaDBに置き換えられました。Serverのインストールについてメモ書きを残します。LimeSurveyのインストールLimeSurveyというオープンソースのアンケートシステムがあり、非常に多機能なソフトらしいのでインストールしてみます。NginxでSSL証明書の設定(SNI含む)このご時世、Webサイトはhttpよりもhttps対応のほうが多くなってきております。Nginxでも当然https対応可能です。Networking.。