Solaris のシステム管理 (ネーミングとディレクトリサービス : DNS、NIS、LDAP 編)

テーブルエントリ以外の NIS+ オブジェクトのマッピング

テーブルエントリ以外の NIS+ オブジェクトを LDAP に格納できます。ただし、NIS+ 複製が LDAP からこれらの NIS+ オブジェクトを取得しない限り、LDAP に格納しても値は設定されません。次の方法をお勧めします。

複製がない場合、または複製が NIS+ データを NIS+ マスターだけから取得する場合。

マッピング構成ファイル (NIS+LDAPmapping(4) のマニュアルページを参照) を編集して、テーブルエントリ以外のすべてのオブジェクトから次の属性値を削除します。

nisplusLDAPdatabaseIdMapping
nisplusLDAPentryTtl
nisplusLDAPobjectDN

たとえば、/var/nis/NIS+LDAPmapping.template ファイルの場合は、次のセクションを削除するか、コメントにして無効にします。

# Standard NIS+ directories
nisplusLDAPdatabaseIdMapping    basedir:
.
.
.

nisplusLDAPdatabaseIdMapping    user_attr_table:user_attr.org_dir

nisplusLDAPdatabaseIdMapping	 audit_user_table:audit_user.org_dir

# Standard NIS+ directories
nisplusLDAPentryTtl             basedir:21600:43200:43200
.
.
.

nisplusLDAPentryTtl	user_attr_table:21600:43200:43200
nisplusLDAPentryTtl	audit_user_table:21600:43200:43200

# Standard NIS+ directories
nisplusLDAPobjectDN	basedir:cn=basedir,ou=nisPlus,?base?\

       objectClass=nisplusObjectContainer:\
       cn=basedir,ou=nisPlus,?base?\
       objectClass=nisplusObjectContainer,\
       objectClass=top
.
.
.

nisplusLDAPobjectDN	audit_user_table:cn=audit_user,ou=nisPlus,?base?\
       objectClass=nisplusObjectContainer:\
       cn=audit_user,ou=nisPlus,?base?\
       objectClass=nisplusObjectContainer,\
       objectClass=top

NIS+ 複製が NIS+ データを LDAP サーバーから取得する場合。

nisplusObject 属性と nisplusObjectContainer オブジェクトクラスを次の例に従って作成します。LDIF データは ldapadd(1) に適しています。属性とオブジェクトクラス OID は、例として挙げているだけです。

dn: cn=schema
changetype: modify
add: attributetypes
attributetypes: ( 1.3.6.1.4.1.42.2.27.5.42.42.1.0 NAME 'nisplusObject'
       DESC 'An opaque representation of an NIS+ object'
       SYNTAX 1.3.6.1.4.1.1466.115.121.1.5 SINGLE-VALUE )

dn: cn=schema
changetype: modify
add: objectclasses

objectclasses: (1.3.6.1.4.1.42.2.27.5.42.42.2.0 NAME'nisplusObjectContainer'

SUP top STRUCTURAL DESC 'Abstraction of an NIS+ object'
MUST ( cn $ nisplusObject ) )

NIS+ オブジェクトのコンテナも作成する必要があります。次の LDIF 構文は、ou=nisPlus,dc=some,dc=domain コンテナの作成方法を示しています。このコンテナは、ldapadd(1) の入力として使用できます。

dn: ou=nisPlus,dc=some,dc=domain
ou: nisPlus
objectClass: top
objectClass: organizationalUnit