2009/03/09 OpenLDAP ppolicy

-

OpenLDAP ppolicy

OpenLDAP Password Policy パスワードポリシーの活用

1. OpenLDAPインストール

  • CentOS 5 標準のパッケージ openldap-2.3.27
  • Fedora 7 標準のパッケージ openldap-2.3.34
    • yum -y install openldap-servers openldap-clients

2. パスワードポリシー用のスキーマ追加

  • slapd.confへの設定
    • ppolicy.schemaを追加する。vi /etc/openldap/slapd.conf
include         /etc/openldap/schema/core.schema
include         /etc/openldap/schema/cosine.schema
include         /etc/openldap/schema/inetorgperson.schema
include         /etc/openldap/schema/nis.schema
include         /etc/openldap/schema/ppolicy.schema
    • サービスを再起動を行う。
# service ldap restart

3. オーバーレイの適用とモジュールのロード

  • slapd.confへの設定
    • CentOS 5のopenldap-2.3.27にはモジュール（ppolicy.la）が含まれてないので、Fedora 7のopenldap-2.3.34の/usr/lib/openldap/ppolicy.laをコピーしてくる。（標準のパッケージを使わずにソースからインストールしてもよい）
    • 定義を追加する。vi /etc/openldap/slapd.conf
# Load dynamic backend modules:
modulepath      /usr/lib/openldap
moduleload ppolicy.la

# overlay
overlay ppolicy
  • なお、モジュール（ppolicy.la）を設定しないとエラーとなる。
# slaptest
overlay "ppolicy" not found
slaptest: bad configuration file!
  • overlay ディレクティブとdatabase ディレクティブの間にppolicyオーバレイ固有のディレクティブを設定することができる。ppolicy_use_lockoutなど。

4. パスワードポリシー実装設計

  • ディレクトリ全体、ユーザグループ単位、ユーザエントリ単位に設定することが可能。
  • 例として下記のような構成で設定する。
dc=jp
│
└dc=domain-A
   │
   ├ou=policy
   │  dn: cn=pwdPolicy,ou=policy,dc=domain-A,dc=jp
   │  (ディレクトリ全体のポリシー設定用DN)
   │
   ├ou=org-A (組織A)
   │  │
   │  ├ou=policy
   │  │ dn: cn=pwdPolicy,ou=policy,ou=org-A,dc=domain-A,dc=jp
   │  │ (組織Aのポリシー設定用DN)
   │  │
   │  └ou=people
   │     dn: uid=user-A,ou=people,ou=org-A,dc=domain-A,dc=jp
   │
   └ou=org-B (組織B)
       ├ou=policy
       │ dn: cn=pwdPolicy,ou=policy,ou=org-B,dc=domain-A,dc=jp
       │ (組織Bのポリシー設定用DN)
       │
       └ou=people
          dn: uid=user-B,ou=people,ou=org-B,dc=domain-A,dc=jp
--y(2007-08-23)

コメント

コメントを投稿

このブログの人気の投稿

systemd-resolveの設定（Ubuntuなどの動的DNS設定）

-
systemd-resolveの設定（動的DNS設定） Ubuntuなど、systemd-resolveがデフォルトのDNSリゾルバーとなっているディストリビューションについて。 NetworkManagerやavahi-daemonの無効化、/etc/network/interfacesの設定はしなくて大丈夫です。 なお、下記のDNS設定を行わないと、Firefox Syncに失敗してしまいます。Google Chromeでのウェブ検索には影響はありませんが、Firefoxでは「support.mozilla.org」、「accounts.firefox.com」、「bugzilla.mozilla.org」などのサポートサイトの名前検索に失敗しますので、Mozilla のサービスを使うために、なんだか妙なのですが、Google の DNS を設定しましょう。 /etc/systemd/resolved.conf の編集 設定は下記のファイル順に構築されます。 /etc/systemd/resolved.conf /etc/systemd/resolved.conf.d/*.conf /run/systemd/resolved.conf.d/*.conf /usr/lib/systemd/resolved.conf.d/*.conf $ sudo vi /etc/systemd/resolved.conf おすすめはGoogleのPublic DNSを設定です。Googleを使うユーザーにとってはヒット率が高いようです。 [Resolve] DNS=8.8.8.8 8.8.4.4 2001:4860:4860::8888 2001:4860: 他のDNSとしては、ISPが提供しているDNSサーバーを指定する。プロバイダが提供しているDNSは接続ルータの管理者画面等で確認します。 [Resolve] DNS=xxx.xx.xxx.250 xxx.xx.xxx.254 systemd-resolve サービス再起動 $ sudo systemctl restart systemd-resolved.service 設定確認 GoogleのPublic DNSサーバー（ 8.8...
続きを読む

GRUB起動メニューのタイムアウト時間、起動するOSの変更

-
Ubuntu、Debian、など 設定の流れ /etc/default/grub ↓ (update-grubコマンドで反映させる) /boot/grub/grub.cfg /etc/default/grub を編集する ※コメントの先頭は # にすること。// の場合、反映（update-grub）がエラーになります。 タイムアウト（待ち時間）を5秒から10秒に変更 $ sudo vi /etc/default/grub    GRUB_TIMEOUT=5 -> GRUB_TIMEOUT=10 起動するOSのデフォルトを一番上のメニューエントから3番目に変更（メニューで選択可能だが何も触らない場合のデフォルト） $ sudo vi /etc/default/grub    GRUB_DEFAULT=0 -> GRUB_DEFAULT=2 １番上が 0 なので、上から３番目は 2 となる。 Grubで前回の選択をデフォルトにする GRUB_DEFAULT="saved" GRUB_SAVEDEFAULT="true" 設定を反映させる 方法１：update-grub $ sudo update-grub Generating grub configuration file ... Found background image: /usr/share/images/desktop-base/desktop-grub.png Linux イメージを見つけました: /boot/vmlinuz-4.19.0-13-amd64 Found initrd image: /boot/initrd.img-4.19.0-13-amd64 Linux イメージを見つけました: /boot/vmlinuz-4.19.0-12-amd64 Found initrd image: /boot/initrd.img-4.19.0-12-amd64 Linux イメージを見つけました: /boot/vmlinuz-4.19.0-10-amd64 Found initrd image: /boot/initrd.img-4.19.0-10-amd64 Found Windows Boot Manager on /dev/s...
続きを読む

Salesforce Trailheadチャレンジメモ（Apex の基礎とデータベース）

-
（チャレンジの回答がどうしてもわからないとき） Trailblazer CommunityやStack Overflowで、問題文のタイトルやエラーメッセージで調べてみると回答についての投稿が見つかることがあります。 Salesforce Trailblazer Community https://success.salesforce.com/successHome Stack Overflow - Where Developers Learn, Share, & Build Careers https://stackoverflow.com/ モジュール「Apex の基礎とデータベース」 Apex の使用開始 Create an Apex class that returns an array (or list) of strings. public class StringArrayTest {     public static String[] generateStringArray(Integer numbers) {         List<String> arraylist = new List<String> ();         for(Integer i=0; i<numbers; i++) {             arraylist.add('Test ' + i);             // System.debug(arraylist[i]);         }        return arraylist;     } } あるいは、整数部分を文字列（String）にしてもチャレンジに成功します。             arraylist.add('Test ' ...
続きを読む