blog検証環境の構築手順やネットワーク機器のテスト結果、関連する事について記載します。このブログは個人で行っており、所属する会社とは関係ありません。この広告は、90日以上更新していないブログに表示しています。16.04上でオープンLDAPのインストールと設定LinuxOpenLDAPのインストール手順を丁寧に記載しているサイトがありました。ウィザードで設定を行うため、シンプルで分かりやすい内容です。www.itzgeek.com上記サイトの構築手順を記載します。このサイトの管理者に、構築手順を翻訳しブログに記載することの許可は得ています。このガイドは、OpenLDAPサーバーとOpenLDAPクライアントの別々のマシンに構築し、OpenLDAPクライアントから構築後の動作確認を行います。それぞれのマシンの情報を記載します。client.ldtest.localLDAPのインストール:server.ldtest.local上でLDAPのインストールコマンドを実行します。ldap-utils管理者パスワードの設定画面が表示されますので、パスワードを設定します。OpenLDAPサーバーの再設定:インストーラは、サーバーのホスト名に基づいてLDAPディレクトリを自動的に作成しますので、LDAPを再構成します。次のコマンドを実行します。slapd再構成ツールの一連の質問に答える必要があります。No(Yesを選択すると設定がキャンセルされます。)DNSドメイン名:LDAPディレクトリのベースDNを作成します。使用するドメイン名を入力します。組織名:使用する組織名を指定します。LDAP管理者アカウントのパスワードを入力します。adminはデフォルトの管理者アカウントの名前です。管理者パスワードを再度入力します。slapdがパージされたときにデータベースを削除するかどうかを選択します。LDAPに古いデータがある場合は、データベースを作成する前にデータベースを移動することを検討することができます。LDAPv2プロトコルを許可または禁止するオプションがあります。再構成が完了すると、以下のような出力が得られます。LDAPを確認します。389LDAPベースDNの設定:ドメインのbase.ldifファイルを生成します。Groupディレクトリ構造を構築します。rootユーザー)のパスワードを要求します。Format)ファイルを作成します。"ldapuser"を作成します。ldapuser.ldif出力:ユーザーにパスワードを設定します。LDAPサーバーを認証するための識別名LDAPエントリを確認します。dc=ldtest,dc=local出力:オプションLDAPからエントリーを削除する場合は、以下を実行します。"uid=ldapuser,ou=People,dc=ldtest,dc=local"LDAPロギングの有効化:LDAPイベントをログファイル/var/log/ldap.logに送信します。/etc/rsyslog.d/50-default.conf以下をファイルに追加します。/var/log/ldap.logsyslogサービスを再起動します。clientをUbuntu16.04に構築します。192.168.0.60)にインストールします。LDAPクライアントに必要なパッケージをインストールします。nscdインストール中に、インストーラパッケージはさまざまな質問をします。環境に応じて値を入力します。最初の画面で、LDAPサーバーの詳細を入力します。このガイドでは、LDAPサーバーのIPアドレスを192.168.0.50としましたので、ldapi:///を削除し、ldap://192.168.0.50を設定します。LDAP検索ベースのDN(ドメイン名)を入力します。このガイドでは、dc=ldtest,dc=localです。使用するLDAPバージョンを選択します。LDAPサーバーがこのバージョンをサポートする必要があります。このガイドでは、LDAPサーバーはv3プロトコルを使用します。LDAP管理アカウントをローカルルートとして機能させるかどうがを選択します。このガイドでは、LDAP管理者をローカルマシンのルートにします。以下は、Noを選択します。LDAP管理アカウントの詳細を入力します。cn=admin,dc=ldtest,dc=localLDAP管理アカウントのパスワードを入力します。認証の設定:インストーラは、前のセクションで与えられた入力に基づいて、ほとんどの設定を行います。LDAP認証が機能するためにはまだいくつかの変更が必要です。LDAPで動作するようにnsswitch.confを設定します。/etc/nsswitch.conf以下のように、以下の行を更新します。ldapオプション:ユーザーのホームディレクトリを自動的に作成する場合は、次のようにします。/etc/pam.d/common-session以下を追加します。umask=077nscdサービスを再起動します。restartLDAPログインの確認:getentコマンドを使用して、LDAPサーバーからLDAPエントリを取得します。"ldapuser"を使用してログインします。»プロフィールネットワーク機器ののSE,サポートを行っています。(1)はてなブログをはじめよう!hirosanoteさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。