- PR -

FedoraCore3で複数のLDAPサーバーアカウントでログイン

1
投稿者投稿内容
rai
会議室デビュー日: 2005/12/06
投稿数: 9
投稿日時: 2006-01-08 03:33
こんにちは、現在FedoraCore3（FC3）をクライアントととして、利用しています。
FC3にログインするためには、別のLDAPサーバーを参照する形になっています。
しかし今回、別のLDAPサーバー導入になり、2台のLDAPサーバーが存在し且つユーザーリストが別々になっています。そのため、FC3からauthconfigを利用して、LDAP認証サーバーを追加しようと思っても、1台しか設定できないため、このように複数ある場合は、どのようにすればよいのでしょうか？
ご教授お願いします。
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2006-01-09 23:21
こんばんわ．
引用:

raiさんの書き込み (2006-01-08 03:33) より:

そのため、FC3からauthconfigを利用して、LDAP認証サーバーを追加しようと思っても、1台しか設定できないため、このように複数ある場合は、どのようにすればよいのでしょうか？

そういう使い方が「できる」と確信した上での「どのようにすれば？」ですか？

２つの LDAP server は全く別の suffix ですか？
それとも master -- slave の関係ですか？
rai
会議室デビュー日: 2005/12/06
投稿数: 9
投稿日時: 2006-01-10 18:10
kazさん連絡ありがとうございます。

＞そういう使い方が「できる」と確信した上での「どのようにすれば？」ですか？
できるかわかりませんが、正確にいいますと「できますでしょうか？」ですね。申し訳ございませんでした。

＞２つの LDAP server は全く別の suffix ですか？
＞それとも master -- slave の関係ですか？
LDAP Serverは、suffixは違う形です。マスタ／スレイブの関係にもなっていません。
例えば、A社のLDAPとB社のLDAPがあり、１つのクライアントコンピュータから、A社の社員且つB社の社員も
自分の会社のLDAPを参照して、ログインを行いたいと思っています。（A社、B社は同じネットワーク上にあるものとします）。
少しわかりにくい例文になってしまいましたが。このようにLDAPを参照する形は可能でしょうか？
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2006-01-10 19:35
こんばんわ．
引用:

raiさんの書き込み (2006-01-10 18:10) より:

例えば、A社のLDAPとB社のLDAPがあり、１つのクライアントコンピュータから、A社の社員且つB社の社員も
自分の会社のLDAPを参照して、ログインを行いたいと思っています。（A社、B社は同じネットワーク上にあるものとします）。
少しわかりにくい例文になってしまいましたが。このようにLDAPを参照する形は可能でしょうか？

自分は詳しくありませんが，それはできないと思います．
LDAP を階層化するとか，相互に関係性が無いとダメでは？
単純に参照先を指定するだけでは無いでしょうから．
anights
ぬし
会議室デビュー日: 2003/05/22
投稿数: 277
お住まい・勤務地: 東京
投稿日時: 2006-01-11 10:27
引用:

raiさんの書き込み (2006-01-10 18:10) より:
LDAP Serverは、suffixは違う形です。マスタ／スレイブの関係にもなっていません。
例えば、A社のLDAPとB社のLDAPがあり、１つのクライアントコンピュータから、
A社の社員且つB社の社員も自分の会社のLDAPを参照して、
ログインを行いたいと思っています。
（A社、B社は同じネットワーク上にあるものとします）。


authconfigコマンドが変更を加える/etc/ldap.confや/etc/openldap/ldap.confでは
hostやuriの項目は複数指定が可能ですので単純に参照先サーバが複数というのは
設定可能なはずです。
しかし、sufixも違うということですし、baseなんかは複数設定出来ないと
思われるので無理じゃないでしょうか。

まあ、あとはサーバ側でreferral設定してあげてもう片方の
サーバ紹介するとか？

ちなみにもしうまく動いたとしてuidとか、gidとかは
バッティングしないんですかねぇ。そんなまったく違うサーバなら。。。
1

スキルアップ／キャリアアップ（JOB@IT）