ものいわぬOpenLDAPサーバのログ管理

ユーザー情報や組織情報などを一元的に管理するディレクトリサーバは、企業システムの中で重要な役割を果たしています。オープンソースの「OpenLDAP」によるディレクトリサーバの構築方法を解説した前連載に続き、その運用方法を紹介していきます。（編集部） 不満をいわないコンピュータが相手だからこそ、サーバ管理者は常にログが確認できる状態を整備し、日々の運用状況を把握できるよう努めているはずです。今回と次回、2回に分けて、OpenLDAPサーバのログ管理について説明していきます。 OpenLDAPサーバのログ出力 残念ながらOpenLDAPサーバは、インストールしたそのままの状態でログを記録するようには設定されていません。これは、肥大化するログがディスク領域を圧迫したり、パフォーマンスに影響を与えやすいディスクへの書き込みが少ない設定でもあります。 しかしながらこのままの設定では、日々起こり得る、

[hiroomi]

# vi /etc/syslog.conf [...略...] local4.* /var/log/ldap.log ←この行を追加

[tgk]

「OpenLDAPサーバは、デフォルトでsyslogのLOCAL4ファシリティにログを送付しています。このため、syslog.confファイルの設定を変更することで、syslogがOpenLDAPサーバのログを受けて記録できるようになります」

[JULY]

OpenLDAP のログレベルって、ビットで ON/OFF というのは知っていたんだけど、でも、上位ビットを ON にすればより詳細なログ、という訳でもないんだなぁ