flagflag  If you want to see English page, please click "English" Button at Left.
3: 2021-06-01 (火) 12:17:55 iseki ソース 現: 2022-10-19 (水) 11:57:17 iseki ソース
Line 1: Line 1:
-* 389-ds [#b65858c9]+* 389-ds [#k9ce659f] 
 +- [[LDAP]] 実装の一つ 
 +- [[OpenLDAP]] より良いとの噂．
- https://www.secioss.co.jp/389-directory-​server-%E6%A7%8B%E7%AF%89%E6%89%8B%E9%A0​%86-%EF%BD%9E%E5%88%9D%E7%B4%9A%E7%B7%A8​%EF%BD%9E/ - https://www.secioss.co.jp/389-directory-​server-%E6%A7%8B%E7%AF%89%E6%89%8B%E9%A0​%86-%EF%BD%9E%E5%88%9D%E7%B4%9A%E7%B7%A8​%EF%BD%9E/
 +- 情報が少ない！
 +#br
 +** NSL [#cf647cf8]
 +-- ds.nsl.tuis.ac.jp
 +-- [[phpldapadmin>phpLDAPadmin]]
 +-- デーモン：ns-lsapd
#br #br
-** CentOS8 [#v09d1bf7] +** CentOS8 （1.4系）[#d6b77973] 
-*** Install [#w3cf15d7]+ 
 +*** Information [#s2fb0473] 
 +- 古い Java コンソールと管理サーバーは廃止 
 +-- 代わりは？ 
 +-- [[Cockpit]] または [[Apache Directory Studio]] を使う？ 
 +--- [[Cockpit]] はまだ能力不足（2021 6/3） 
 +--- DIT（Directory Information Tree）操作に [[Apache Directory Studio]] を使う． 
 +- 結局 [[Apache Directory Studio]] も良く分からんので，[[phpldapadmin>phpLDAPadmin]] を使おう！ 
 +#br 
 + 
 +*** Install [#fcfbefb6] 
 + # dnf install epel-release 
 + # dnf update epel-release 
 + # dnf module install 389-directory-server:stable/default 
 + 
 +- openldap のクライアントも入れておいた方が便利 
 +#br 
 + 
 +*** Setup [#vfcc1b4f] 
 + # dscreate interactive 
 +- Create self-signed certificate database に yes で答えると勝手にTLS用の設定をやってくれるみたい． 
 +-- NSSのデータベース用パスワードは /etc/dirsrv/slapd-[Directory server identifier]/pin.txt 
 +- Create just the top suffix entry [no]: yes 
 +- DataBase は ''/var/lib/dirsrv/slapd-[Directory server identifier] ''にできる． 
 +- [[Cockpit]] からも接続可能 
 +#br 
 + 
 +**** Example [#p39549e6] 
 + # dscreate interactive 
 + Install Directory Server (interactive mode) 
 + =======================================​==== 
 + selinux is disabled, will not relabel ports or files. 
 + Selinux support will be disabled, continue? [yes]: 
 + Enter system's hostname [altair]: ds.nsl.tuis.ac.jp 
 + Enter the instance name [ds]: nsl 
 + Enter port number [389]: 
 + Create self-signed certificate database [yes]: 
 + Enter secure port number [636]: 
 + Enter Directory Manager DN [cn=Directory Manager]: cn=Manager 
 + Enter the Directory Manager password: ******** 
 + Confirm the Directory Manager Password: ******** 
 + Enter the database suffix (or enter "none" to skip) [dc=nsl,dc=tuis,dc=ac,dc=jp]: 
 + Create sample entries in the suffix [no]: yes 
 + Do you want to start the instance after the installation? [yes]: 
 + Are you ready to install? [no]: yes 
 + Starting installation... 
 + Completed installation for nsl 
 +#br 
 + 
 +**** firewall [#qefc799e] 
 + # firewall-cmd --add-service=ldap --permanent 
 + # firewall-cmd --add-service=ldaps --permanent 
 + # firewall-cmd --reload 
 + 
 +**** 起動 [#i3f71e60] 
 +- systemctl start dirsrv@[Directory server identifier] 
 +-- systemctrl start  dirsrv@nsl.service 
 +#br 
 + 
 +*** check [#c4ab40fc] 
 +- TLS を使う場合は /etc/openldap/ldap.conf に ''TLS_REQCERT never ''を追加 
 + 
 + ex.) ldapsearch -x -H ldap://localhost -D cn=Manager -W -b dc=nsl,dc=tuis,dc=ac,dc=jp 
 + ex.) ldapsearch -x -H ldaps://localhost -D cn=Manager -W -b dc=nsl,dc=tuis,dc=ac,dc=jp 
 + 
 +#br 
 +*** Client [#x92900f4] 
 +- [[pam_ldap]] 
 +- [[nss_ldap]], [[nslcd]] 
 +- [[sssd]] 
 +#br 
 + 
 +*** 属性値の変更 [#bed30db8] 
 +**** 変更例 [#r2f61dc3] 
 +- dapmodify -x -H ldap://202.26.150.51 -D cn=Manager -W -f ''change.ldif'' 
 + 
 + # cat change.ldif 
 + dn: cn=config 
 + changetype: modify 
 + replace: nsslapd-security 
 + nsslapd-security: on 
 + 
 +**** aci 内部属性の変更 [#adeb9eca] 
 +- 一般ユーザに userPassword の変更権限の aci内部属性を与える 
 +- ldapmodify -x -H ldap://202.26.150.51 -D cn=Manager -W -f ''userPass.ldif'' 
 + 
 + # cat userPass.ldif 
 + dn: dc=nsl,dc=tuis,dc=ac,dc=jp 
 + changetype: modify 
 + add: aci 
 + aci: (targetattr = "userPassword") (version 3.0; acl 
 +  "modify own password"; allow (write) userdn = "ldap:///self";) 
 + 
 +**** ldapサーバが相手の証明書をチェックしない [#o1fd5ca1] 
 +- cn=config 
 +-- nsslapd-tls-check-crl : none 
 +-- nsslapd-ssl-check-hostname : off 
 +#br 
 + 
 +*** Replication [#pbbe0db9] 
 +**** Cockpit を使った Replication （389-ds => 389-ds） [#tde4a66d] 
 +- Supplier -->  Consumer ならうまくいく 
 +-- Agreement で Consumer のデータベースを初期化する． 
 +-- ldaps（636）で通信する場合は，「''ldapサーバが相手の証明書をチェックしない''」ようにする． 
 + 
 +- Supplier <--> Supplier がダメ 
 +- Consumer を Cockpit で削除しようとすると，389-ds が止まって削除できない．ログ関連のエラー？ 
 + 
 + 
 +#br 
 + 
 +**** OpenLDAP => 389-ds [#qea3193d] 
 +- syncprovモジュールを使用する．（?） 
 +- Consumer（389-ds） から Supplier（OpenLDAP）に聞きに行く形． 
 +#br 
 + 
 +*** Trouble Shooting [#xce00c43] 
 +**** エラー番号 [#f1f44c73] 
 +- https://software.fujitsu.com/jp/manual/m​anualfiles/M050000/B1WN4901/02/irepab/ir​ep0158.htm 
 +#br 
 + 
 +**** パスワードの変更に失敗しました。 サーバーのメッセージ: Insufficient access rights [#p22fa258] 
 +- 一般ユーザにパスワード変更の権限がない（err=50） 
 +- 上記の 「aci 内部属性の変更」 を参照 
 +#br 
 + 
 +** old（1.3系） [#y104db5f] 
 + 
 +*** Install [#j1cca87e]
 # dnf module enable 389-ds  # dnf module enable 389-ds
 # dnf install 389-ds-base  # dnf install 389-ds-base
 # dnf install 389-ds-base-legacy-tools  # dnf install 389-ds-base-legacy-tools
-- update で 389-ds-base-legacy-tools が無くなった（2021 6/1 確認） 
--- ダウングレードしてインストールし直すには 389-ds-base-legacy-tools.x86_64 を指定 
-#br 
-*** Setup [#k1a66c59]+*** Setup [#ibdb458d]
 # setup-ds.pl  # setup-ds.pl
- ほぼデフォルトでOK - ほぼデフォルトでOK
Line 21: Line 154:
- 失敗した場合は /tmp に作られる log をチェックする． - 失敗した場合は /tmp に作られる log をチェックする．
- /etc/dirsrv/slapd-[Directory server identifier]/ が作られる．(ex. /etc/dirsrv/slapd-nsl/) - /etc/dirsrv/slapd-[Directory server identifier]/ が作られる．(ex. /etc/dirsrv/slapd-nsl/)
 +- LDAPI が作られない．Cockpit でアクセスできない．
#br #br
-**** 注） [#rf9e4239] +*** Execute [#eae554aa]
-- update で 389-ds-base-legacy-tools が無くなった（2021 6/1 確認） +
--- setup-ds.pl も無くなった． +
--- yum install 389-ds-base-legacy-tools.x86_64 でダウングレード可能（setup-ds.pl が使用可能になる） +
-#br +
- +
-*** Execute [#hd324f7d]+
 # systemctl start dirsrv@[Directory server identifier]  # systemctl start dirsrv@[Directory server identifier]
 + 
 + ex.) systemctl start dirsrv@nsl
 +#br
- Ex. systemctl start dirsrv@nsl +**** check [#of7b3188]
-#br +
-**** check [#f8ee4e7d]+
- ex.) ldapsearch -x -H ldap://localhost -D cn=Manager -W -b dc=nsl,dc=tuis,dc=ac,dc=jp - ex.) ldapsearch -x -H ldap://localhost -D cn=Manager -W -b dc=nsl,dc=tuis,dc=ac,dc=jp
#br #br
 +*** 389 Windows Console [#ld5fba0b]
 +- https://directory.fedoraproject.org/docs​/389ds/releases/release-windows-console-​1-1-15.html
 +#br
 +
*** TLS [#nce42bec] *** TLS [#nce42bec]
**** サーバ証明書 (p12ファイル) [#faee5d4f] **** サーバ証明書 (p12ファイル) [#faee5d4f]
Line 53: Line 186:
- 確認 - 確認
 # certutil -d /etc/dirsrv/slapd-nsl -L  # certutil -d /etc/dirsrv/slapd-nsl -L
 + 
 Certificate Nickname                                        Trust Attributes  Certificate Nickname                                        Trust Attributes
                                                             SSL,S/MIME,JAR/XPI                                                              SSL,S/MIME,JAR/XPI
 + 
 Server-Cert                                                  u,u,u  Server-Cert                                                  u,u,u
トップ   新規 ページ一覧 単語検索 最終更新   ヘルプ   最終更新のRSS 1.0 最終更新のRSS 2.0 最終更新のRSS Atom
ページ作成: iseki
サイト管理: admin

サイト内 検索


高度な検索

ログイン
ユーザー名:

パスワード:


パスワード紛失
新規登録

サブ メニュー

Books

ミニカレンダー
前月2024年 5月翌月
日 月 火 水 木 金 土
1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31
＜今日＞

オンライン状況
91 人のユーザが現在オンラインです。 (22 人のユーザが xpwiki を参照しています。)

登録ユーザ: 0
ゲスト: 91

もっと...

アクセスカウンタ
今日 : 8792879287928792
昨日 : 1412914129141291412914129
総計 : 2345440223454402234544022345440223454402234544022345440223454402
Powered by XOOPS Cube 2.1© 2001-2006 XOOPS Cube Project
Design by XoopsDesign.com