LDAPについて

1 名前：名無し君 [02/02/02 20:53] 語りましょう。 私は俺はこんなものまでLDAPで管理している等々。。 69 名前：名無しローズ [02/10/14 01:17] >>68 nssの場合も、pamの場合も、ldapは選ぶ事の出来るschemeに過ぎません。 もちろん名前はprotocolから来ていまっす。 バラの花、口にして踊おていっる〜イメ〜ジがあると、言うのです。 70 名前：あぼーん mailto:あぼーん [あぼーん] あぼーん 71 名前：仕様書無しさん mailto:sage [02/10/14 01:51] >>69 schema 72 名前：名無しさん＠お腹いっぱい。 mailto:sage [02/10/14 02:13] >>69 もしかして、 これで決まり？ これしかない？ 73 名前：名無しさん＠お腹いっぱい。 mailto:sage [02/10/14 02:13] >>71 ﾊｧ？ scheme で合っとるやん 74 名前：名無しさん＠お腹いっぱい。 mailto:sage [02/10/14 22:23] >>73 あんたが間違ってるよ 75 名前：名無しさん＠お腹いっぱい。 mailto:sage [02/10/14 22:32] >>74 どう間違っとるか説明してみぃ。 「PAM の認証スキーマ」って用法はおかしいやん。普通「認証スキーム」やろ。 76 名前：名無しさん＠お腹いっぱい。 mailto:sage [02/10/15 00:36] schemeじゃ言語になっちまう。 XMLSchemaとかもあるように、 基本的にはコンピュータ界では"Schema"っていうスペリングを 使うことが多いんでない？ 名詞としての言葉の意味はそれほど変わらないし。 77 名前：75じゃないよ mailto:sage [02/10/15 01:27] じゃURL中のhttpとかftpとかの部分を何ていうのさ? (「プロトコル」じゃないよ) ちなみに「pam authentication-schema」でぐぐると65件。「pam authentication-scheme」は1960件。 いくら語源が一緒だといっても、「図式」的な意味が無いところにschemaを使うのは気持ち悪い。 78 名前：名無しさん＠お腹いっぱい。 mailto:sage [02/10/15 02:04] お前らもうやめろよ． 79 名前：名無しさん＠お腹いっぱい。 mailto:sage [02/10/15 02:06] >>78 は負け犬の >>76 80 名前：名無しさん＠お腹いっぱい。 mailto:sage [02/10/15 08:22] dictionary.goo.ne.jp/cgi-bin/dict_search.cgi?MT=scheme&sw=0 dictionary.goo.ne.jp/cgi-bin/dict_search.cgi?MT=schema&sw=0 81 名前：名無しさん＠お腹いっぱい。 mailto:sage [02/10/15 13:14] schemaはカントのものです 82 名前：喪黒河豚造 mailto:sage [02/10/15 21:29] ココロのschema お埋めします 83 名前：76じゃないよ mailto:sage [02/10/15 23:24] >>77 openldap netscape iPlanet 全部のDirectory Server でSchemaが使われてるぞ。 図式的意味うんぬんよりコンピュータ界では普通Schemaだろ あと、ActiveDirectoryは知らん。 84 名前：由貴印乳業 mailto:sage [02/10/15 23:49] scheme ミルク 85 名前：名無しさん＠お腹いっぱい。 mailto:sage [02/10/15 23:54] schema 産業 86 名前：名無しさん＠お腹いっぱい。 mailto:sage [02/10/16 00:22] スレ違いではありますが、この際。 > 図式的意味うんぬんよりコンピュータ界では普通Schemaだろ そんな馬鹿な…LDoCEによれば、 > schema: [technical] a plan showing only the important parts of something. > scheme: 3. a system that you use to organize information, ideas etc. (schemeの1-2.,4.は略) です。X.500 Schema, XML Schemaと言った場合のschemaは、w3.orgにあるように、 > XML Schemas express shared vocabularies and allow machines > to carry out rules made by people.(略) 共通の枠組みを表しています。これ自体はobjectiveじゃないんですね。 >>69の言っているのは、LDAP schamaでもそこで出てくるNisSchemaでもなく、 nssやpamが入れ替え可能なauthentication systemの事ですから、schemeです。 "a plan showing only the important parts of something."じゃあないです。 この際、schemaの意味を覚えてしまいましょう。 Directory service関連のドキュメントを読むには重要ですから。 schema風 87 名前：83 mailto:sage [02/10/16 00:45] >>86 用途別に使い分けろってことか・・・学のない俺にはﾑﾘ。 てことで逝ってくる。 よくわからんから、あんたの言うとおりでいいよ。決定。 88 名前：名無しさん＠お腹いっぱい。 mailto:sage [02/10/16 01:39] >>87 そんな、投げやりにならんでも・・・ 89 名前：名無しさん＠お腹いっぱい。 mailto:sage [02/10/16 06:38] 「民主主義」でないのになぜ「朝鮮民主主義人民共和国」？ nara.cool.ne.jp/mituto 90 名前：名無しさん＠お腹いっぱい。 mailto:sage [02/10/16 11:43] >>86 20年ぐらい前の英和辞書だとschemaはカントのアプリオリな図式の 言葉として主に取り扱われている。俺が思うに計算機関連で"schema"という 言葉を使い始めたのは、基本的に計算機特有の電波が絡んでいるものと思います。 一般的に用いられていたschemeではなく、なぜ専門用語的な扱いをされていた 単語を使い始めたのか？今でこそ一般的な言葉になったのかもしれませんが、 そもそもの使い始めの動機があれなんだろうと予想してます。 こういう電波は私、嫌いなんですね。みなさんはどうでしょうか？ カントでの"schema"の使われ方が知りたい人は以下の解説をどうぞ www-miyakelab.mp.es.osaka-u.ac.jp/morita/philosophy/modern/ikant.html ただし好き嫌いはともかく、いったん言葉が定着してしまうともうどうしようも ありません。>>86氏が書いた意味を参考にこれから注意して二つの言葉を 使い分けたいと思います。 91 名前：名無しさん＠お腹いっぱい。 mailto:sage [02/10/16 11:47] >>90 「計算機特有の電波」ってなんですか? 92 名前：名無しさん＠お腹いっぱい。 [02/10/16 21:20] >>90 確かに、フリーの、 The Collaborative International Dictionary of English v.0.44 の中にある[1913 Webster]ではカント用語だけしか載ってないね。 > (Kantian Philos.) An outline or image universally applicable to a > general conception, under which it is likely to be presented to the > mind >>91 衒学趣味の事じゃないかなぁ? 93 名前：名無しさん＠お腹いっぱい。 mailto:sage [02/10/16 21:55] >>92 衒学趣味は計算機特有なの？ 94 名前：名無しさん＠お腹いっぱい。 [02/11/14 14:47] LinuxのLDAPライブラリを使ってクライアントプログラムを作って WINDOWS2000のActiveDirectoryから個人のメールアドレスを とりだしたいのですがうまくできません。Softerra LDAP Browserで サーバの情報をみてみると階層がひとつしか見ることができないみたいです。 個人のメールアドレスはみることはできないのでしょうか。 95 名前：名無しさん＠お腹いっぱい。 mailto:sage [02/11/14 18:56] >>94 ちょっとﾜﾛﾀ 96 名前：名無しさん＠お腹いっぱい。 [02/11/15 12:39] 94です。質問がまちがっているのかどうかさえわかりません。 ご教授お願いします。 97 名前：名無しさん＠お腹いっぱい。 mailto:sage [02/11/19 13:31] 今、OpenLDAP-2.1.8のインストールでハマっています。 "make depend"までは通ったのですが、"make test"で テスト失敗になります。 どなたか、お判りになられましたら、ご教授の程お願いします。 環境 　redhat Linux 7.3 　cyrus-sasl-1.5.24-25 　BerkeleyDB-4.1.24 ログ内容 　$ make test 　ln: ディレクトリ``./data''を上書きできません 　make[1]: [test-bdb] エラー 1 (無視されました) 　（中略） 　Starting slapd on TCP/IP port 9009... 　Using ldapsearch to retrieve the root DSE... 　Waiting 5 seconds for slapd to start... 　　（中略） 　Waiting 5 seconds for slapd to start... 　./scripts/test000-rootdse: kill: (22942) - そのようなプロセスはありません 　./scripts/test000-rootdse: ../clients/tools/ldapsearch: そのようなファイルやディレクトリはありません 　>>>>> Test failed 　>>>>> ./scripts/test000-rootdse failed (exit 127) make[1]: *** [test-bdb] エラー 127 98 名前：名無しさん＠お腹いっぱい。 mailto:sage [02/11/22 07:07] 他のバージョンが起動してるマシンでmake testするとなぜか失敗したような。 やっぱりkillする前にスクリプトから起動したslapdが落ちてた。 LDAPとめるのはちょっとまずいときだったんで、別のマシンでやっちゃったから違う原因かも知れないけど。 test000-rootdseのスクリプトを見て、同じ設定でデバッグオプションか何かを設定してみるともう少しわかるかも。 99 名前：名無しさん＠お腹いっぱい。 [02/12/01 01:18] ldap - samba でPDCしようとしてます。 日系linux参考にしてるんですが、Win2k からログオンできません。 何かいい情報あったらよろしくおねがいします。 100 名前：名無しさん＠お腹いっぱい。 mailto:sage [02/12/01 04:26] >>99 （´_ゝ`）ふーん 101 名前：名無しさん＠お腹いっぱい。 mailto:sage [02/12/01 13:16] >>99 とりあえずログを読めば？ 102 名前：名無しさん＠お腹いっぱい。 [03/01/07 13:28] age 103 名前：名無しさん＠お腹いっぱい。 [03/01/08 08:08] で、結局LDAPって何に使えるの？ ユーザーアカウントをRDBMSじゃなくて、LDAPで管理して何が嬉しいの？？(純粋に疑問) 「色々なデーターを管理できます」って聞くけど。。。 104 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/01/08 09:14] >>103 そう思うなら使わなきゃ良いのです。コレを使って何かしよう、 じゃなくって、こういうシステムを作りたいからコレが必要とか、 場合によっちゃ「コレ」に当たるものを実装してしまうぐらい じゃないと。 ちなみに、実アカウントが RDBMS じゃ遅いですのん。 105 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/01/08 09:43] >>104 んじゃ、どんなシステムで LDAP が必要だったの? 106 名前：名無しさん＠お腹いっぱい。 [03/01/08 10:55] NISと比べてLDAPって早いのかな 107 名前：名無しさん＠お腹いっぱい。 [03/01/08 11:58] >103 >ユーザーアカウントをRDBMSじゃなくて、LDAPで管理して何が嬉しいの？？(純粋に疑問) RDBMS vs LDAPの話はよくでてきますよね。 RDBMSの世界では、ユーザーアカウントの名前、パスワードとかの列名や格納する表名 の標準がないですが、LDAPではそこらへんの標準化がされているので、 LDAPで一個ディレクトリを作っておけば、LDAP対応の製品をすぐに 実装できてディレクトリの一元化が実現といったとこでしょうか。 パフォーマンス的な優劣は何ともいえないかな。というのは、商用LDAPの中には データの格納にRDBMSを使ってるのもあるし。ただ、クライアントはLDAPの方が軽いかも。 108 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/01/08 16:11] >>107 openldapでもbackendにback-sql使えばOracleとか使えるしね。標準はldbmだけど。 109 名前：名無しさん＠お腹いっぱい。 [03/01/09 00:51] あ、ほんとだ。 openldap-2.1.12/servers/slapd/back-sql/rdbms_depend/に ibmdb2/ mssql/ mysql/ oracle/ pgsql/ timesten/ 各DB用のSQLのファイルがあるね。 誰か使ってる？ 110 名前：名無しさん＠お腹いっぱい。 [03/01/10 12:37] ディレクトリサービスを使って蔵書管理するのっておかしいかな？ 111 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/01/10 12:46] >>110 やってるの? 112 名前：110 mailto:sage [03/01/10 13:14] うん、といっても、昨日オブジェクトクラス'book'を 作ったばっかり。ぼちぼち本を登録していこうと思ってる。 このサービスのWebフロントエンドを作って、携帯電話から 簡単に問い合わせできたら、同じ本を２冊買うこともなくなるかな、 と思って。 113 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/01/10 13:26] >>110 LDAPでアクセスして嬉しいことって何だろう? 114 名前：110 mailto:sage [03/01/10 14:19] >>113 本質からは外れるけど、データベースに問い合わせを行うのに 特別なクライアントが必要ないことも嬉しいね。Netscapeの アドレス帳からでも問い合わせができるし。 もっとも、もともとアドレス帳はアドレス帳なので、表示される 属性は限定されるけど。 115 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/01/11 12:19] >>114 うむ。ネットワーク越しに使える client が非常に充実しているのは大きいかも。 116 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/01/12 22:35] >>112,114 その辺りは、imc.orgなんかも取り組んでいて、期待したいところですな。 しかし、LDAPと比べるなら、X.500シリーズやODBC/JDBCだと思うのだが… プロトコルとシステムカテゴリ比べてどうする? 117 名前：名無しさん＠お腹いっぱい。 [03/01/13 10:08] >>116 LDAP サーバーに JDBC 経由でアクセスできると思うのだが… プロトコルと API を比べてどうする? 118 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/01/13 15:25] >>116 >>11-14 を見ろ。っていうか、お前、論破されて逃げ出した11か? 119 名前：困惑者 mailto:com_letters@hotmail.com [03/01/13 21:30] freeradius + openldapに対して各利用者に papとchapの両方可能にすることってできるのでしょうか？ また同じ用に、vpopmail + openldapで popとapopを可能にすることはできるでしょうか？ いろいろな書き込みやFAQなどで調べているのですが 決定的な情報がなくて・・・。 どなたか情報をお持ちでしたら是非教えてください！ 120 名前：名無しさん＠お腹いっぱい。 [03/01/15 12:04] Servletを利用したLDAPサーバの検索を行うクライアントの作成をしたいと思います。 どこか参考になるHPや手法等教えていただけないでしょうか。 LDAPにアクセスするためのクラスすら見つけれず、悪戦苦闘しています。 121 名前：名無しさん＠お腹いっぱい。 [03/01/15 12:22] >>120 JNDIがキーワードだ。 122 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/01/15 12:48] JNDIで検索したらほしい情報が載ってそうなサイトがたくさん引っかかりました。 Servletの勉強中に見かけたんですが思いっきり忘れてました。 かなり道が開けたような気がします。ありがとうございました！ 123 名前：山崎渉 mailto:（＾＾）sage [03/01/15 12:52] （＾＾） 124 名前：名無しさん＠お腹いっぱい。 [03/01/20 10:10] 唯一スレなんでage 125 名前：あぼーん mailto:あぼーん [あぼーん] あぼーん 126 名前：名無しさん＠お腹いっぱい。 [03/01/20 18:18] 大量の属性（８０項目）をLDAPMod構造体にセットするには どうしたらよいでしょうか？ ちまちま領域確保してやっていますが めちゃめちゃソースが長くなります。 127 名前：名無しさん＠お腹いっぱい。 mailto:age [03/01/27 08:43] age 沈みやすいなぁ、ここ 128 名前：あぼーん mailto:あぼーん [あぼーん] あぼーん 129 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/01/27 11:45] >>127 ネタないの? 130 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/01/30 14:08] RedHat7.3 + OpenLDAP2.1.12 + BDB4.1.24 です。 インストール後、 ldapadd -x -D "cn=admin, dc=." -w パス とし、 dn: dc=. objectClass: dcObject dc: . だと登録不可で、 dn: dc=. objectClass: domain dc: . だと登録可能です。 RPMでOpenLDAPをインストールしたときは、dcObject で出来たのですが、 何か変更があったのでしょうか？ ちなみにエラーは、 adding new entry "dc=." ldapadd: update failed: dc=. ldap_add: Object class violation (65) additional info: no structural object class provided といわれます。 131 名前：名無しさん＠お腹いっぱい。 [03/01/30 14:08] age忘れ。 132 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/01/31 00:52] スキーマをインクルードしてないとかはないよね？ 133 名前：130 [03/02/01 01:05] 長文なので分割します。 スキーマはインクルードしてあります。 スキーマ見て分かったのですが、 objectclass ( 1.3.6.1.4.1.1466.344 NAME 'dcObject' DESC 'RFC2247: domain component object' SUP top AUXILIARY MUST dc ) と書いてあり、 どうも AUXILIARY というタイプは単体で objectClass を指定できないみたいですね。 134 名前：130 [03/02/01 01:06] objectclass ( 2.5.6.4 NAME 'organization' DESC 'RFC2256: an organization' SUP top STRUCTURAL MUST o (略) のような、STRUCTURAL というタイプと一緒に登録するとできました。 下記は登録可です。 dn: dc=. objectClass: dcObject objectClass: organization dc: . o: hogehoge バージョン 2.0.27 だと、 dn: dc=. objectClass: dcObject dc: . のみで登録できたのですが。 なんか仕様が変わったのですね。 おさわがせしました。 135 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/02/17 13:22] 保守 sage 136 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/02/22 04:37] どこかに、vpopmailでのLDAPの利用を日本語で解説しているページないですかねぇ。 137 名前：名無しさん＠お腹いっぱい。 [03/02/23 01:38] LDAPプロキシってないですか？ HTTPプロキシと同じ機能のLDAP板的なもの。 探したのですが、見つかりませんでした・・ 138 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/02/23 01:59] >>137 delegate 139 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/02/25 02:21] >137 別に tis fwtk の plug-gw で構わんと思うが? fwtk じゃなくても汎用の tcp relay プログラムなら ぐぐってみればたくさん引っかかるぞ。 140 名前：名無しさん＠Ｅｍａｃｓ [03/03/09 14:00] LDAPに参加させるマシンはグループIDなんかは貼りなおしですか？ 141 名前：名無しさん＠お腹いっぱい。 [03/03/12 16:43] LDAPでファイル権限も操作できます？ LDAPで認証したユーザに対して、このファイルは見れるがこっちのファイルは見れない、とか。 142 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/03/12 19:08] >>141 OSによるとしかいいようがないけど。 143 名前：名無しさん＠お腹いっぱい。 [03/03/12 21:44] >>142 申し訳ない。UNIX系です。たぶんそらりす。 144 名前：名無しさん＠お腹いっぱい。 [03/03/13 00:37] >>141 の書きっぷり（謎）を見ると、OSによらずできると思うが、 まぁ、そらりすなら、尚更できるんでないの？ 145 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/03/13 01:33] >>143 とりあえず、これでも読んでSolarisのACLについてお勉強 docs.sun.com/db/doc/816-4883/6mb2joasn?a=view#secfile-37 146 名前：山崎渉 mailto:（＾＾） [03/03/13 16:30] （＾＾） 147 名前：名無しさん＠ギブアップ [03/03/17 13:18] メタディレクトリを構築するのに参考になる本や Web ページ何か無いでしょうか？ 148 名前：名無しさん＠お腹いっぱい。 [03/03/18 10:59] LDIFのGUI編集が行えるツールなどはないでしょうか？ 例えば500人分追加でデータを格納する時にLDIFを直接編集するのは正直辛いので・・・。 ツールでなくとも「こういう手法なら楽になるよ」などの意見があれば是非教えていただきたいです。 もしくは既存DBやCSV形式の変換などでもありがたいです。 よろしくお願いします。 149 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/03/19 13:52] >>148 こんなんでいいのかな？ LDAP Browser/Editor www.iit.edu/~gawojar/ldap/index.html 150 名前： mailto:sage [03/03/31 21:14] いまから LDAP で遊びます。 逐次報告します。 151 名前：名無しさん＠お腹いっぱい。 [03/04/01 00:49] 期待 age 152 名前：あぼーん mailto:あぼーん [あぼーん] あぼーん 153 名前：名無しさん＠お腹いっぱい。 [03/04/16 17:33] FreeBSD 上で OpenLDAP 2.0.25 を使って、ちょっとした LDAP クライアント を書いています。LDAP サーバとの通信に SSL を利用したいのですが、 具体的に、どの API を使えば良いのでしょう? ldap_init() した後に ldap_set_option() で LDAP_OPT_X_TLS をセット (値は LDAP_OPT_X_TLS_HARD) すれば良いのかなぁ? と思ってやってみた のですが、ldap_simple_bind_s() でエラーになってしまいます。 ldap_perror() で確認すると 　additional info: error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure というメッセージが出力されます。 これ自体はOpenSSL のエラーメッセージのようなので、何か SSL の設定 のようなものが必要なのでしょうか? 154 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/04/17 01:36] >>153 サーバは SSL 対応してるの？サーバのログは？ 155 名前：153 [03/04/17 11:05] >>154 debug レベルで syslog を取ると Apr 17 11:00:48 XXXXXX slapd[9936]: connection_read(10): TLS accept error error=-1 id=1, closing って出てます。SSL を全然理解してないんですが、 サーバ側で SSL を使うための設定をしないといけない んですよね。その辺から勉強してきます。 156 名前：山崎渉 mailto:（＾＾） [03/04/17 11:45] （＾＾） 157 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/04/17 21:06] >>155 サーバの設定から見直すのであれば、自分で書いたクライアントの前に、 ldapsearch などのツールの TLS オプションで確認するといいかもしれない。 158 名前：名無しさん＠お腹いっぱい。 [03/04/19 01:56] age 159 名前：あぼーん mailto:あぼーん [あぼーん] あぼーん 160 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/05/01 10:51] PostgreSQL勉強して(ﾟдﾟ)ｳﾏｰ だたんだけど LDAP勉強したら(ﾟдﾟ)ｳﾏｰ になりますか？ 161 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/05/01 13:00] >>160 まずは、まるで用途が違うってことをお勉強しましょう。 162 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/05/01 21:33] はーい 163 名前：名無しさん＠お腹いっぱい。 [03/05/08 04:59] もりage 164 名前：あぼーん mailto:あぼーん [あぼーん] あぼーん 165 名前：名無しさん＠お腹いっぱい。 [03/05/08 11:57] >>160 最近、openldapdは、backendにPostgreSQL使えるけど、あれどうなんだろうな? 166 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/05/08 12:25] >>165 RDBで特有のデータ構造のためだけじゃなくて、 トランザクション管理をまかせるためにも使えるんだから 別にいいんでないの？ 167 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/05/08 12:29] >>166 うん、調子いいのかなと 168 名前：名無しさん＠お腹いっぱい。 mailto:sage [03/05/08 15:10] >>165 OpenLDAP で back-sql 使ってバックエンドに RDBMS 使えるのは、別に最近の ことじゃないですが… んで、バックエンドに RDMBS 使うのは帯にも襷にも長すぎるっていうのは確かでせう。 169 名前：名無しさん＠お腹いっぱい。 [03/05/13 21:58] windows用のクライアントってないの？

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef