TOP＞設計・移行・活用＞ はじめに




実践！OpenLDAP活用術
実践！OpenLDAP活用術

第２回：OpenLDAP環境構築（前編）
 著者：シンクイット  森本 伸幸   2005/9/21
1   2  3  次のページ

はじめに

   前回はLDAPとは何かを知るためにも、ディレクトリサービスの概要とディレクトリサービスのデータベースともいうべきLDIFファイルについて説明しました。

   今回は前回の内容を踏まえたうえで、オープンソースのLDAPサーバであるOpenLDAPの特徴を説明し、OpenLDAPのインストールから認証や暗号化をする際に使用するソフトウェアのインストールについて説明していきます。
OpenLDAPの特徴

   まずはOpenLDAPの特徴を見ていきましょう。OpenLDAPの代表的な特徴を表1にあげます（表1）。

  • GPLと同等のOpenLDAP Public Licenseというライセンスを有しており、改変や再配布は誰でも自由に行える
  • SASLを利用した認証機構やSSL／TLSによるセキュリティ向上、Unicodeによる国際化対応などを盛り込んだLDAP v3に対応
  • LinuxやSolarisをはじめ、MacintoshやWindowsなどの様々なプラットフォームで利用することができるため、データや環境の移行などがスムーズに実施できる

表1：OpenLDAPの特徴

   前バージョンであるLDAP v2は簡易バインドとkerberos4という2つの認証機構しかサポートしていませんでした。しかし現在の時代背景からいうと、簡易バインドやkerberos4ではセキュリティを考慮しているとはいえなくなってきています。OpenLDAPで扱う情報には個人情報も多いことから、SASL（Simple Authentication and Security Layer）の使用は必須とした方がよいでしょう。またLDAP v3に完全に準拠するためには、SASLによる認証が欠かせません。
インストール

   本連載で使用するOSは、Red Hat Enterprise Linux 4で公開されているGPLに基づくコードを再編集・再コンパイルしたパッケージである「CentOS4.1」です。既に他のディストリビューションを使用している場合は、適宜置き替えて読み進めて下さい。

   インストール作業は表2の通りに進めていきます。

  1. CentOSインストール（詳細は割愛）
  2. OpenSSLインストール
  3. Cyrus SASLインストール
  4. OpenLDAPインストール

表2：インストール手順
OSのインストール

   CentOS 4.1は下記のFTPサーバなどからISOイメージファイルを入手し、インストールして下さい。

ftp://ftp.riken.jp/Linux/centos/4.1/isos/i386/

   ここでは、OSのインストールの詳細は割愛しますが、インストール時のファイアーウォールとSELinuxの設定については、なしと無効に設定して下さい（図1）。

CentOSのインストール
図1：CentOSのインストール
（画像をクリックすると別ウィンドウに拡大図を表示します）

   インストールの種類については「カスタム」を選択し、パッケージグループの選択の際に「開発 → 開発ツール」にチェックを入れて下さい。これは、ソースファイルからコンパイルするために必要になります。

   以降はインストール作業が正常に終了したという前提で話を進めていきます。
1   2  3  次のページ
OpenLDAP 2.2 管理者ガイド
 本連載は「OpenLDAP 2.2 管理者ガイド」を参考に執筆しています。
http://www5f.biglobe.ne.jp/~inachi/openldap/admin22/index-ja.html
株式会社シンクイット　森本 伸幸
 著者プロフィール
株式会社シンクイット  森本 伸幸
システム開発の現場にて、各種言語を使ったウェブプログラミングを経験する。その際構築したLAPP環境に興味を持ち、その過程でのサーバ構築や独自の勉強などを通し、オープンソースというものに魅かれるようになる。現在は基盤構築案件にて構築業務に従事しながら、Linuxやオープンソース技術についての研究をしている。


この記事の評価をお聞かせください
 ボタンをクリックしますとウインドウが開きます。
 ご意見、ご要望にお応えします！ インプレスIT INSIDE
INDEX
第2回：OpenLDAP環境構築（前編）
はじめに
  OpenSSLインストール
  OpenLDAPインストール
実践！OpenLDAP活用術
第1回 LDAPとは何をするもの？
第2回 OpenLDAP環境構築（前編）

Think IT 過去人気記事

Think IT
注目おすすめ情報

Think IT人気ライター BEST 5

People
IT製品/サービス資料ダウンロード
    おすすめのホワイトペーパー情報を準備中です