目 次

お読みになる前に
内容の紹介
表記上の規則
関連情報

第 1 章 はじめに

Directory Server の管理の概要
Directory Server の構成
Directory Server のインスタンスファイルのリファレンス

第 2 章 コアサーバ構成のリファレンス

サーバ構成の概要

LDIF 構成ファイルの格納場所
スキーマ構成ファイルの格納場所
サーバ構成の構造

構成属性
プラグイン機能の構成
データベースの構成
インデックスの構成

サーバ構成へのアクセスと変更

構成エントリのアクセス制御
構成属性の変更

LDAP を使用した構成エントリの変更
構成エントリの変更に対する制限
構成属性の変更に対する制限
サーバの再起動を必要とする構成の変更

コアサーバの構成属性のリファレンス

cn=config

nsIdleTimeout (アイドル接続のタイムアウト)
nsslapd-accesscontrol (アクセス制御の有効化)
nsslapd-accesslog (アクセスログ)
nsslapd-accesslog-level
nsslapd-accesslog-list
nsslapd-accesslog-logbuffering (ログのバッファリング)
nsslapd-accesslog-logexpirationtime (アクセスログの有効期間)
nsslapd-accesslog-logexpirationtimeunit (アクセスログの有効期間の単位)
nsslapd-accesslog-logging-enabled (アクセスログの有効化)
nsslapd-accesslog-logmaxdiskspace (アクセスログの最大ディスク容量)
nsslapd-accesslog-logminfreediskspace (アクセスログの最小空きディスク容量)
nsslapd-accesslog-logrotationtime (アクセスログのローテーション間隔)
nsslapd-accesslog-logrotationtimeunit (アクセスログのローテーション間隔の時間単位)
nsslapd-accesslog-maxlogsize (アクセスログの最大サイズ)
nsslapd-accesslog-maxlogsperdir (アクセスログファイルの最大数)
nsslapd-attribute-name-exceptions
nsslapd-auditlog (監査ログ)
nsslapd-auditlog-list
nsslapd-auditlog-logexpirationtime (監査ログの有効期間)
nsslapd-auditlog-logexpirationtimeunit (監査ログの有効期間の単位)
nsslapd-auditlog-logging-enabled (監査ログの有効化)
nsslapd-auditlog-logmaxdiskspace (監査ログの最大ディスク容量)
nsslapd-auditlog-logminfreediskspace (監査ログの最小空きディスク容量)
nsslapd-auditlog-logrotationtime (監査ログのローテーション間隔)
nsslapd-auditlog-logrotationtimeunit (監査ログのローテーション間隔の時間単位)
nsslapd-auditlog-maxlogsize (監査ログの最大サイズ)
nsslapd-auditlog-maxlogsperdir (監査ログファイルの最大数)
nsslapd-certmap-basedn (証明書マップの検索ベース)
nsslapd-config
nsslapd-ds4-compatible-schema
nsslapd-enquote-sup-oc (上位オブジェクトクラスの引用の有効化)
nsslapd-errorlog (エラーログ)
nsslapd-errorlog-level (エラーログレベル)
nsslapd-errorlog-list
nsslapd-errorlog-logexpirationtime (エラーログの有効期間)
nsslapd-errorlog-logexpirationtimeunit (エラーログの有効期間の単位)
nsslapd-errorlog-logging-enabled (エラーログの有効化)
nsslapd-errorlog-logmaxdiskspace (エラーログの最大ディスク容量)
nsslapd-errorlog-logminfreediskspace (エラーログの空きディスク容量)
nsslapd-errorlog-logrotationtime (エラーログのローテーション間隔)
nsslapd-errorlog-logrotationtimeunit (エラーログのローテーション間隔の時間単位)
nsslapd-errorlog-maxlogsize (エラーログの最大サイズ)
nsslapd-errorlog-maxlogsperdir (エラーログファイルの最大数)
nsslapd-groupevalnestlevel
nsslapd-instancedir (インスタンスのインストールディレクトリ)
nsslapd-ioblocktimeout (IO ブロックのタイムアウト)
nsslapd-lastmod (変更時刻の追跡)
nsslapd-listenhost (IP アドレスの待機)
nsslapd-localhost (ローカルホスト)
nsslapd-localuser (ローカルユーザ)
nsslapd-maxbersize (メッセージの最大サイズ)
nsslapd-maxdescriptors (ファイルディスクリプタの最大数)
nsslapd-maxthreadsperconn (接続当たりの最大スレッド数)
nsslapd-nagle
nsslapd-plug-in
nsslapd-port (ポート番号)
nsslapd-privatenamespaces
nsslapd-readonly (読み取り専用)
nsslapd-referral (レフェラル)
nsslapd-referralmode (レフェラルモード)
nsslapd-reservedescriptors (予約済みのファイルディスクリプタ)
nsslapd-return-exact-case (大文字/小文字の厳密な区別)
nsslapd-rootdn (マネージャ DN)
nsslapd-rootpw (root パスワード)
nsslapd-rootpwstoragescheme (root パスワードの保存スキーマ)
nsslapd-schemacheck (スキーマ検査)
nsslapd-securelistenhost
nsslapd-securePort (暗号化されたポート番号)
nsslapd-security (セキュリティ)
nsslapd-sizelimit (サイズ制限)
nsslapd-threadnumber (スレッド数)
nsslapd-timelimit (制限時間)
nsslapd-versionstring
passwordChange (パスワードの変更)
passwordCheckSyntax (パスワードの構文検査)
passwordExp (パスワードの有効期間)
passwordHistory (パスワードの履歴)
passwordInHistory (保存するパスワード数)
passwordLockout (アカウントのロックアウト)
passwordLockoutDuration (ロックアウトの時間)
passwordMaxAge (パスワードの最大有効期間)
passwordMaxFailure (パスワードの最大失敗回数)
passwordMinAge (パスワードの最小期間)
passwordMinLength (パスワードの最低長)
passwordMustChange (パスワード変更の義務付け)
passwordResetFailureCount (パスワード失敗カウンタのリセットまでの時間)
passwordStorageScheme (パスワード保存スキーマ)
passwordUnlock (アカウントのロック解除)
passwordWarning (警告を送信するまでの時間)

cn=changelog5

nsslapd-changelogdir
nsslapd-changelogmaxage (更新履歴ログの最長保存期間)
nsslapd-changelogmaxentries (更新履歴ログの最大レコード数)

cn=encryption

nssslsessiontimeout
nssslclientauth
nsssl2
nsssl3
nsssl3ciphers

cn=features
cn=mapping tree
cn="suffixName" の下にある接尾辞の構成属性

nsslapd-state
nsslapd-backend

cn=replica, cn="suffixName",cn=mapping tree,cn=config の下にあるレプリケーションの属性

cn
nsDS5Flags
nsDS5ReplicaBindDN
nsDS5ReplicaChangeCount
nsDS5ReplicaId
nsDS5ReplicaLegacyConsumer
nsDS5ReplicaName
nsDS5ReplicaPurgeDelay
nsDS5ReplicaReferral
nsDS5ReplicaRoot
nsDS5ReplicaTombstonePurgeInterval
nsDS5ReplicaType
nsState

cn=ReplicationAgreementName,cn=replica, cn="suffixName", cn=mapping tree,cn=config の下にあるレプリケーションの属性

description
nsDS5ReplicaBindDN
nsDS5ReplicaBindMethod
nsDS5ReplicaChangesSentSinceStartup
nsDS5ReplicaCredentials
nsDS5ReplicaHost
nsDS5ReplicaLastInitEnd
nsDS5ReplicaLastInitStart
nsDS5ReplicaLastInitStatus
nsDS5ReplicaLastUpdateEnd
nsDS5ReplicaLastUpdateStart
nsDS5ReplicaLastUpdateStatus
nsDS5ReplicaPort
nsDS5ReplicaRefresh
nsDS5ReplicaRoot
nsDS5ReplicaTimeout
nsDS5ReplicaTransportInfo
nsDS5ReplicaUpdateInProgress
nsDS5ReplicaUpdateSchedule
nsDS50ruv

cn=monitor

connection
currentConnections
totalConnections
dTableSize
readWaiters
opsInitiated
opsCompleted
entriesSent
bytesSent
currentTime
startTime
nbackEnds
backendMonitorDN

cn=replication
cn=SNMP

nssnmpenabled
nssnmporganization
nssnmplocation
nssnmpcontact
nssnmpdescription
nssnmpmasterhost
nssnmpmasterport

cn=tasks
cn=uniqueid generator

nsstate

(サーバ) 構成のクイックリファレンス

LDIF 構成ファイル
サーバの再起動を必要とする構成の変更

第 3 章 プラグインを実装したサーバ機能のリファレンス

概要

プラグイン構成のオブジェクトクラス

サーバプラグイン機能のリファレンス

7 ビット検査プラグイン
ACL プラグイン
ACL 前処理用プラグイン
バイナリ構文プラグイン
ブール構文プラグイン
大文字と小文字に差異がある文字列構文プラグイン
大文字と小文字に差異がない文字列構文プラグイン
連鎖データベースプラグイン
サービスクラス (CoS) プラグイン
国名文字列構文プラグイン
識別名構文プラグイン
汎用時間構文プラグイン
整数構文プラグイン
国際化プラグイン
ldbm データベースプラグイン
旧バージョンのレプリケーションプラグイン
マルチマスターレプリケーションプラグイン
8 進数文字列構文プラグイン
CLEAR (クリアテキスト) パスワード保存プラグイン
CRYPT (暗号化テキスト) パスワード保存プラグイン
NS-MTA-MD5 パスワード保存スキーマプラグイン
SHA パスワード保存スキーマプラグイン
SSHA パスワード保存スキーマプラグイン
住所文字列構文プラグイン
PTA プラグイン
参照整合性の後処理用プラグイン
レトロ (昔のバージョンの) ログプラグイン
ロールプラグイン
電話番号構文プラグイン
UID 一意性検査プラグイン
URI プラグイン

すべてのプラグインに共通する属性の一覧

nsslapd-pluginPath
nsslapd-pluginInitfunc
nsslapd-pluginType
nsslapd-pluginEnabled
nsslapd-pluginId
nsslapd-pluginVersion
nsslapd-pluginVendor
nsslapd-pluginDescription

特定のプラグインで使用できる属性

nsslapd-plugin-depends-on-type
nsslapd-plugin-depends-on-named

データベースプラグインの属性

cn=config,cn=ldbm database,cn=plugins,cn=config の下のデータベース属性

nsLookthroughLimit
nsslapd-allidsthreshold
nsslapd-cache-autosize
nsslapd-cache-autosize-split
nsslapd-dbcachesize
nsslapd-db-checkpoint-interval
nsslapd-db-circular-logging
nsslapd-db-durable-transactions
nsslapd-db-home-directory
nsslapd-db-idl-divisor
nsslapd-db-logbuf-size
nsslapd-db-logdirectory
nsslapd-db-logfile-size
nsslapd-db-page-size
nsslapd-db-transaction-batch-val
nsslapd-db-transaction-logging
nsslapd-dbncache
nsslapd-import-cachesize
nsslapd-mode

cn=monitor,cn=ldbm database,cn=plugins,cn=config の下のデータベース属性

dbcachehits
dbcachetries
dbcachehitratio
dbcachepagein
dbcachepageout
dbcacheroevict
dbcacherwevict

cn=NetscapeRoot,cn=ldbm database,cn=plugins, cn=config および cn=UserRoot,cn=ldbm database,cn=plugins,cn=config の下のデータベース属性

nsslapd-cachesize
nsslapd-cachememsize
nsslapd-directory
nsslapd-readonly
nsslapd-require-index
nsslapd-suffix

cn=database,cn=monitor,cn=ldbm database,cn=plugins,cn=config の下のデータベース属性

nsslapd-db-abort-rate
nsslapd-db-active-txns
nsslapd-db-cache-hit
nsslapd-db-cache-try
nsslapd-db-cache-region-wait-rate
nsslapd-db-cache-size-bytes
nsslapd-db-clean-pages
nsslapd-db-commit-rate
nsslapd-db-deadlock-rate
nsslapd-db-dirty-pages
nsslapd-db-hash-buckets
nsslapd-db-hash-elements-examine-rate
nsslapd-db-hash-search-rate
nsslapd-db-lock-conflicts
nsslapd-db-lock-region-wait-rate
nsslapd-db-lock-request-rate
nsslapd-db-lockers
nsslapd-db-log-bytes-since-checkpoint
nsslapd-db-log-region-wait-rate
nsslapd-db-log-write-rate
nsslapd-db-longest-chain-length
nsslapd-db-page-create-rate
nsslapd-db-page-read-rate
nsslapd-db-page-ro-evict-rate
nsslapd-db-page-rw-evict-rate
nsslapd-db-page-trickle-rate
nsslapd-db-page-write-rate
nsslapd-db-pages-in-use
nsslapd-db-txn-region-wait-rate

cn=default indexes,cn=config,cn=ldbm database, cn=plugins,cn=config の下のデータベース属性

nsSystemIndex
nsIndexType
nsMatchingRule
cn
description

cn=monitor,cn=Netscaperoot,cn=ldbm database, cn=plugins,cn=config の下のデータベース属性

dbfilenamenumber
dbfilecachehit
dbfilecachemiss
dbfilepagein
dbfilepageout

cn=index,cn=Netscaperoot,cn=ldbm database, cn=plugins,cn=config と cn=index,cn=UserRoot, cn=ldbm database,cn=plugins,cn=config の下のデータベース属性
cn=MCCsuffixName, cn=userRoot, cn=ldbm database, cn=plugins, cn=config の下の VLV インデックスオブジェクトクラス

vlvindex
vlvSearch

cn=MCCsuffixName, cn=userRoot, cn=ldbm database, cn=plugins, cn=config の下の VLV インデックス属性

vlvBase
vlvEnabled
vlvFilter
vlvScope
vlvSort
vlvUses

データベースリンクプラグインの属性 (連鎖属性)

cn=config,cn=chaining database,cn=plugins,cn=config の下のデータベースリンク属性

nsActiveChainingComponents
nsMaxResponseDelay
nsMaxTestResponseDelay
nsTransmittedControls

cn=default instance config,cn=chaining database, cn=plugins,cn=config の下のデータベースリンク属性

nsAbandonedSearchCheckInterval
nsBindConnectionsLimit
nsBindRetryLimit
nsBindTimeout
nsCheckLocalACI
nsConcurrentBindLimit
nsConcurrentOperationsLimit
nsConnectionLife
nsOperationConnectionsLimit
nsProxiedAuthorization
nsReferralOnScopedSearch
nsSizeLimit
nsTimeLimit

cn=database link instance name,cn=chaining database, cn=plugins,cn=config の下のデータベースリンク属性

nsFarmServerURL
nsMultiplexorBindDN
nsMultiplexorCredentials
nshoplimit

cn=monitor,cn=database instance name, cn=chaining database,cn=plugins,cn=config の下のデータベースリンク属性

nsAddCount
nsDeleteCount
nsModifyCount
nsRenameCount
nsSearchBaseCount
nsSearchOneLevelCount
nsSearchSubtreeCount
nsAbandonCount
nsBindCount
nsUnbindCount
nsCompareCount
nsOperationConnectionCount
nsBindConnectionCount

レトロ (昔のバージョンの) ログプラグインの属性

nsslapd-changelogdir
nsslapd-changelogmaxage (更新履歴ログの最長保存期間)

第 4 章 サーバのインスタンスファイルのリファレンス

Directory Server ファイルの概要
バックアップファイル
構成ファイル
データベースファイル
ldif ファイル
ロックファイル
ログファイル

第 5 章 アクセスログおよび接続コードのリファレンス

アクセスログの内容

アクセスログのレベル
デフォルトのアクセスログの内容

接続番号
ファイルディスクリプタ
スロット番号
操作番号
方法の種類
バージョン番号
エラー番号
タグ番号
エントリの数
経過時間
LDAP 要求タイプ
LDAP 応答タイプ
インデックス外検索インジケータ
拡張操作 OID
変更シーケンス番号
中断メッセージ
メッセージ ID
SASL マルチステージバインドログ

デフォルト以外のアクセスログレベルでのアクセスログの内容

接続の説明
オプションの説明

共通の接続コード
LDAP 結果コード

用語集

索引