http://blanc-de-zinc.jp/mw/index.php?action=history&feed=atom&title=OpenLDAP
OpenLDAP - 版の履歴
2026-07-07T03:20:03Z
このウィキのこのページに関する変更履歴
MediaWiki 1.26.2
http://blanc-de-zinc.jp/mw/index.php?title=OpenLDAP&diff=15&oldid=prev
Zinc: ページの作成:「主にCentOSでの構成について記述。 ==CentOS 6での導入・基本設定== ===yumでインストール=== # yum install openldap-servers openldap-clients ==...」
2015-05-12T05:54:57Z
<p>ページの作成:「主にCentOSでの構成について記述。 ==CentOS 6での導入・基本設定== ===yumでインストール=== # yum install openldap-servers openldap-clients ==...」</p>
<p><b>新規ページ</b></p><div>主にCentOSでの構成について記述。<br />
<br />
==CentOS 6での導入・基本設定==<br />
===yumでインストール===<br />
# yum install openldap-servers openldap-clients<br />
<br />
===BDBの設定ファイル作成===<br />
ここではOpenLDAPと一緒に導入された設定例をコピー<br />
# cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG<br />
# chown ldap:ldap /var/lib/ldap/DB_CONFIG<br />
<br />
===slapd起動===<br />
# service slapd start<br />
<br />
===RootDNのパスワード作成===<br />
# slappasswd<br />
<br />
===cn=configのパスワード設定===<br />
LDIFファイルは適当な場所・ファイル名で作成<br />
# vi rootdnpw.ldif<br />
<br />
rootdnpw.ldif<br />
dn: olcDatabase={0}config,cn=config<br />
changetype: modify<br />
replace: olcRootPW<br />
olcRootPW: {SSHA}********<br />
<br />
# ldapadd -Y EXTERNAL -H ldapi:/// -f rootdnpw.ldif<br />
<br />
===データベースのRootDN, Suffix, ACLの設定===<br />
LDIFファイルは適当な場所・ファイル名で作成<br />
# vi init.ldif<br />
<br />
init.ldif<br />
<nowiki># replace to your own domain name for "dc=example,dc=jp" section<br />
# specify the password generated above for "olcRootPW" section<br />
<br />
dn: olcDatabase={1}monitor,cn=config<br />
changetype: modify<br />
replace: olcAccess<br />
olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth"<br />
read by dn.base="cn=Manager,dc=example,dc=jp" read by * none<br />
<br />
dn: olcDatabase={2}bdb,cn=config<br />
changetype: modify<br />
replace: olcSuffix<br />
olcSuffix: dc=example,dc=jp<br />
<br />
dn: olcDatabase={2}bdb,cn=config<br />
changetype: modify<br />
replace: olcRootDN<br />
olcRootDN: cn=Manager,dc=example,dc=jp<br />
<br />
dn: olcDatabase={2}bdb,cn=config<br />
changetype: modify<br />
add: olcRootPW<br />
olcRootPW: {SSHA}********<br />
<br />
dn: olcDatabase={2}bdb,cn=config<br />
changetype: modify<br />
add: olcAccess<br />
olcAccess: {0}to attrs=userPassword,shadowLastChange by<br />
dn="cn=Manager,dc=example,dc=jp" write by anonymous auth by self write by * none<br />
olcAccess: {1}to dn.base="" by * read<br />
olcAccess: {2}to * by dn="cn=Manager,dc=example,dc=jp" write by * read</nowiki><br />
<br />
# ldapmodify -Y EXTERNAL -H ldapi:/// -f init.ldif<br />
<br />
==CentOS 6でのその他の設定==<br />
===Sambaスキーマファイルの組み込み===<br />
OpenLDAPでNTハッシュを扱うために利用するスキーマ<br />
<br />
# ldapadd -Y EXTERNAL -H ldapi:/// -f samba.schema.ldif<br />
<br />
samba.schema.ldifはsamba.schemaをLDIFに変換したもの。<br />
変換方法については後述。<br />
<br />
===モジュールの組み込み===<br />
例ではsmbk5pwdを組み込んでいる。<br />
<br />
# vi modules.ldif<br />
<br />
modules.ldif<br />
<nowiki>dn: cn=Module,cn=config<br />
objectClass: olcModuleList<br />
objectClass: olcConfig<br />
objectClass: top<br />
cn: Module<br />
olcModulePath: /usr/lib64/openldap<br />
olcModuleLoad: {0}smbk5pwd.la</nowiki><br />
<br />
# ldapadd -Y EXTERNAL -H ldapi:/// -f modules.ldif<br />
<br />
===NTハッシュ等の同期用のオーバレイ設定===<br />
smbk5pwdを利用することで、UserPasswordの更新時にsambaNTpassword等も併せて更新できる。<br />
パスワードを同期するためにはEXOP(ldap EXtended OPeration, RFC3062)を利用する必要がある。<br />
ldappasswdコマンドの他、Linuxのpasswdコマンドもpam_ldapの設定を適切に行うことでEXOPが利用される。<br />
<br />
# vi smbk5pwd.ldif<br />
<br />
<nowiki>#smbk5pwd for primary db<br />
dn: olcOverlay=smbk5pwd,olcDatabase={2}bdb,cn=config<br />
changetype: add<br />
objectClass: olcOverlayConfig<br />
objectClass: olcSmbK5PwdConfig<br />
olcOverlay: smbk5pwd<br />
olcSmbK5PwdEnable: samba</nowiki><br />
<br />
# ldapadd -Y EXTERNAL -H ldapi:/// -f smbk5pwd.ldif<br />
<br />
==スキーマファイルのLDIFファイルへの変換==<br />
cn=config形式でスキーマを追加する場合、スキーマのLDIFファイルを用意する必要がある。<br />
slaptestコマンドを利用してスキーマファイルをLDIFファイルに変換する。<br />
<br />
===ダミーの設定ファイルを作成===<br />
例ではsamba.schemaが目的のスキーマファイル。<br />
その他はデフォルトで読み込まれているスキーマ。<br />
# vi dummy.conf<br />
<br />
dummy.conf<br />
<nowiki>include /path/to/makesambaldif/corba.schema<br />
include /path/to/core.schema<br />
include /path/to/cosine.schema<br />
include /path/to/duaconf.schema<br />
include /path/to/dyngroup.schema<br />
include /path/to/inetorgperson.schema<br />
include /path/to/java.schema<br />
include /path/to/misc.schema<br />
include /path/to/nis.schema<br />
include /path/to/openldap.schema<br />
include /path/to/ppolicy.schema<br />
include /path/to/collective.schema<br />
include /path/to/samba.schema</nowiki><br />
<br />
===LDIFファイルが書き出されるディレクトリの作成===<br />
# mkdir dummydir<br />
<br />
===slaptestコマンドの実行===<br />
# slaptest -f dummy.conf -F dummydir<br />
<br />
この例ではdummydir/cn=config/cn=schema/cn={12}samba.ldifにスキーマのLDIFファイルが書き出される。<br />
<br />
===LDIFファイルの編集===<br />
書き出されたLDIFファイルはダミーの設定ファイルの環境固有のID等も併せて記述されているので、他の環境で読み込むためにはこれを編集する必要がある。<br />
<br />
# vi dummydir/cn=config/cn=schema/cn={12}samba.ldif<br />
<br />
打消し線部分は削除し、下線部分を追記する。<br />
cn={12}samba.ldif(抜粋)<br />
# AUTO-GENERATED FILE - DO NOT EDIT!! Use ldapmodify.<br />
# CRC32 4f939ecf<br />
<del>dn: cn={12}samba</del><br />
<ins>dn: cn=samba,cn=schema,cn=config</ins><br />
objectClass: olcSchemaConfig<br />
<del>cn: {12}samba</del><br />
<ins>cn: samba</ins><br />
olcAttributeTypes: {0}( 1.3.6.1.4.1.7165.2.1.24 NAME 'sambaLMPassword' DESC 'L<br />
anManager Password' EQUALITY caseIgnoreIA5Match SYNTAX 1.3.6.1.4.1.1466.115.1<br />
21.1.26{32} SINGLE-VALUE )<br />
<br />
（中略）<br />
<br />
olcObjectClasses: {11}( 1.3.6.1.4.1.7165.2.2.16 NAME 'sambaTrustedDomain' DESC<br />
'Samba Trusted Domain Object' SUP top STRUCTURAL MUST cn MAY ( sambaTrustTyp<br />
e $ sambaTrustAttributes $ sambaTrustDirection $ sambaTrustPartner $ sambaFla<br />
tName $ sambaTrustAuthOutgoing $ sambaTrustAuthIncoming $ sambaSecurityIdenti<br />
fier $ sambaTrustForestTrustInfo ) )<br />
<del>structuralObjectClass: olcSchemaConfig<br />
entryUUID: 222e2e9c-7e64-1034-89dd-03986441f44c<br />
creatorsName: cn=config<br />
createTimestamp: 20150424002519Z<br />
entryCSN: 20150424002519.914319Z#000000#000#000000<br />
modifiersName: cn=config<br />
modifyTimestamp: 20150424002519Z</del></nowiki></div>
Zinc