Amazon LinuxのOSアカウントをSimple AD(AWS Directory Service)で管理する | DevelopersIO
西澤です。Windows OSだけでなく、Linux OSもドメイン連携することで、OSアカウントの集約管理が可能です。以前にもご紹介した内容ですが、設定していく上での注意事項がいくつかあるので、まとめてみたいと思います。 AWS Directory Service(Simple AD)のみでユーザ管理(OSログイン編) ｜ Developers.IO Amazon Web Services ブログ: LinuxインスタンスのSimple ADへの参加 (AWS Directory Service) Manually Add a Linux Instance (Simple AD and Microsoft AD) - AWS Directory Service 事前準備の注意 Microsoft ADを利用する場合でもドメイン連携の手順はほとんど変わらないと思いますが、アカウント管理のみ
Apacheの認証ユーザをLDAPとローカルファイルを共用しつつ、LDAPの条件式を設定したい場合 - 元RX-7乗りの適当な日々
若手がハマっていたので、ビシッと解決した一緒にアレコレやってみたシリーズ。タイトルが長くなってしまったけど、メモっておく。 某所のApache + Subversionサーバで、LDAP認証＆ローカルファイル認証を使っていたのですが、LDAPでさらに条件式を追加する必要があった模様。要件はLDAPで特定の"description"を持つユーザを認可したい、と。Apacheのバージョンは2.2系。 アカンかった例 どれどれと見てみたら、下記の様に設定してありました。 <Location /svn> DAV svn SVNParentPath /data/svn/repos SVNListParentPath On AuthType Basic AuthName "Subversion Server (LDAP)" AuthBasicProvider ldap file AuthBasicAu
Apache/認証にActiveDirectoryを使う方法 - YImai's memo
設定 KERBEROS REALMSの設定 「/etc/krb5.conf」の「realms」セクションに認証に利用するActiveDirectoryのドメイン情報を追加します。 [realms] DOMAIN.EXAMPLE.COM = { kdc = server.example.com:88 } 認証を掛けたいApacheのディレクティブ(.htaccess等)の設定 ディレクティブ(.htaccess等)に以下の設定を追加 AuthType Kerberos AuthName "Kerberos Login" KrbAuthRealms DOMAIN.EXAMPLE.COM KrbVerifyKDC Off Require valid-user 「Require user ユーザ名@DOMAIN.EXAMPLE.COM」とすることで特定のユーザのみ許可することができます。 ↑
nginxでLDAP認証を使う - GeekFactory
Webアプリや共有フォルダなどの認証を必要とする場面が増えてくると、ユーザ管理のコストが無視できなくなります。Active DirectoryやLDAPでIDを統合すると、運用者はユーザ管理が楽になり、利用者はシングルサインオンで快適になります。たとえ自分しか使わない環境であっても、一括でパスワード変更できたり、簡単に認証を設定できるメリットは大きいでしょう。多くのアプリがLDAP認証に対応しています。 この記事ではnginxでLDAP認証を使う方法を説明します。.htpasswdによる認証とは異なり、IDとパスワードはWebサーバでは管理しません。LDAPサーバのリポジトリで管理します。 今回は以下のミドルウェアを使いました。 Amazon Linux 2011.9 OpenLDAP 2.4.23 nginx 1.0.12 nginx-auth-ldap LDAPを準備する OpenLD
Identity Management or Red Hat Directory Server – Which One Should I Use?
In the identity management server space Red Hat has two offerings: Identity Management (IdM) in Red Hat Enterprise Linux and Red Hat Directory Server (RHDS). This article is dedicated to helping you understand why there are two solutions and how to chose the best one for your environment. Before diving in too deep it might be wise to more formally define IdM and RHDS. IdM is a domain controller, i
DatadogでOpenLDAPのメトリクスを収集 - AAA Blog
OpenLDAP と仲間たち Advent Calendar 2015 17日目。 Datadogは手軽にサービスのメトリクスを監視できるサービスです。 このDatadogでOpenLDAPのメトリクスを収集するagentプラグインを作りましたので使い方を紹介します。 DatadogでOpenLDAPの利用状況を可視化するとこんなグラフができます。 OpenLDAPの負荷分析で重要なのはコネクション数と、スレッド数(起動数・最大数)あたりでしょう。 今後必要があればその他の情報も取れるようにしますので要望があればgithubのissueでお知らせください。 Monitor DBの有効化RHEL7/CentOS7では規定でmonitorデータベースが有効になっています。古いOpenLDAPでもslapd.confに database monitor と設定されていればMonitor DBは有
Stray Penguin - Linux Memo (389 DS)
ネット上ではまだ 389 Directory Server よりも旧名の Fedora Directory Server (Fedora DS) のほうが通りがいいかもしれない。その歴史はきわめて複雑だ。389 DS の直接の先祖は Netscape Directory Server だ。その後 Netscape社は AOL に買収されるわけだが、それと相前後して Netscape は Sun と共同で iPlanet ブランドを立ち上げており、そこで iPlanet Directory Server が分岐。やがて AOL が iPlanet ブランドを放棄すると、iPlanet は Sun のブランドとなり、そこから Sun Java System Directory Server が派生した。2004年、Red Hat は AOL から Netsape DS を買い取り Ferora
B.1 LDAPエラーコード
Interstage Application Server Smart Repository運用ガイド 目次 索引 付録B エラーコード B.1 LDAPエラーコード LDAPエラーコードの意味と対処について説明します。 エラーコードシンボル メッセージ 10進 16進 LDAP_SUCCESS Success 0 0x00 LDAP_OPERATIONS_ERROR Operations error 1 0x01 LDAP_PROTOCOL_ERROR Protocol error 2 0x02 LDAP_TIMELIMIT_EXCEEDED Timelimit exceeded 3 0x03 LDAP_SIZELIMIT_EXCEEDED Sizelimit exceeded 4 0x04 LDAP_COMPARE_FALSE Compare false 5 0x05 LDAP_COM
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
