LDAPサーバとなり、この両者の通信を暗号化することがセキュリティ上は望ましいと思われます。不特定多数からアクセスしてくるわけではなく、決まったクライアントからしかアクセスはないので有料の証明書を使うのではなく、オレオレ証明書を利用してお金をかけずに対応しているところがほとんどです。■サーバ証明書の作成CentOS6までは自己認証局をたててCA証明書の作成から行っていましたが、CentOS7ではこのやり方ではうまくいきませんでした。CentOS7ではCA証明書に関してはプレインストールされているものを使用しますので下記のコマンドで所定の位置にコピー致します。/etc/openldap/certs/続いてサーバ証明書を作成するための秘密鍵を作成します。phrase:[パスフレーズ入力]これでカレントディレクトリにserver.keyというファイルが生成されます。この秘密鍵を使用するには毎回上記で入力したパスフレーズを聞かれますので再入力しなくて良いようにパスフレーズを外しておきます。keyさらにこの秘密鍵を元に証明書を発行するためのCSRを以下のコマンドで作成します。入力項目はそれぞれの環境に合わせて入力してください。[]:これでカレントディレクトリにserver.csrが作成されます。これを用いて自己署名した証明書を発行します。下記では証明書の有効期限を10年間に設定しています。server.crtこれで出来上がったserver.crtがサーバ証明書となります。■OpenLDAPサーバの設定slapd.confの設定を修正しSSL対応にします。設定ファイルの中に上記で作成した証明書や秘密鍵の指定を以下の構文で指定します。/etc/openldap/certs/server.keyそしてslapdの起動オプションを変更してTLS対応で起動するよう以下のファイルを編集します。ldaps:///"そしてslapdを再起動してldapsで起動しているか確認します。LISTEN■OpenLDAPクライアントの設定クライアントの設定は/etc/openldap/ldap.confにて行います。オレオレ証明書なので警告がでるのですが、それを無視するよう下記の設定を追加しておきます。never実際にldapsearchコマンドでldapsを指定し検索することができるか試してみます。-hでは単にホストのIPを指定すれば良かったのですが、ldapsでURI指定を行うため-Hオプションを使用しています。下記のように検索結果が表示されればOKです。CockpitのインストールLinuxサーバをWebから管理するツールでCockpitというのがあります。WordPressのインストールCMSで代表的なWordPressをCentOS7にインストールします。realtimeのインストールCactiはそれ自体だけでも大変便利なツールなのですが、機能をアドオンするプラグインも多数用意されています。Nginxの基本インストール近年、NginxというWebサーバソフトが急激にシェアを伸ばしており、Apacheを追い抜きそうな勢いです。Nginxでリダイレクト処理Apacheでmod_rewriteを使ったリダイレクト処理をNginxでも設定可能です。Webminのインストールサーバ管理ツールのWebminをインストールします。Linuxでは標準でシェルにBashが使用されます。Networking.。