NIS から LDAP への移行サービス (概要)

NIS マスターサーバー管理者 

NIS マスターサーバーは、N2L サーバーに変換される。 構成ファイル NISLDAPmapping および ypserv が、N2L サーバー上にインストールされる。 N2L サーバーの確立後は、LDAP コマンドを使用してネーム情報を管理できる。

NIS スレーブサーバー管理者 

N2L の変換後も、NIS スレーブサーバーは NIS を通常の方法で動作する。 ypmake によって yppush が呼び出されると、N2L サーバーは、更新された NIS マップをスレーブサーバーに転送する。 ypmake(1M) のマニュアルページを参照してください。

NIS クライアント 

NIS の読み取り動作は、従来の NIS と同様です。 Solaris LDAP ネームサービスクライアントが DIT 内の情報を変更すると、情報が NIS マップ内にコピーされます。 コピー操作は、変更可能なタイムアウトの期限が切れると完了します。 このような動作は、クライアントが NIS スレーブサーバーに接続された場合の通常の NIS クライアントの動作と同じです。 

N2L サーバーが読み取りのために LDAP サーバーにバインドできない場合、N2L サーバーはローカルにキャッシュされたコピーから情報を返します。 また、N2L サーバーは内部サーバーエラーを返す場合もあります。 N2L サーバーの構成によって、どちらの方法で応答することも可能です。 詳細については、ypserv(1M) のマニュアルページを参照してください。

すべてのユーザー 

NIS クライアントがパスワードの変更を要求すると、N2L マスターサーバーとネイティブの LDAP クライアントに変更がただちに反映されます。 

NIS クライアントでのパスワードの変更を試みて、LDAP サーバーが利用できない場合は、変更は拒絶され N2L サーバーは内部サーバーエラーを返します。 この動作によって、キャッシュに誤った情報が書き込まれることを防止します。 

N2L 構成ファイル 

/var/yp/NISLDAPmapping および /var/yp/ypserv ファイル。ypserv デーモンが N2L モードでマスターサーバーを起動するために使用する。 詳細は、NISLDAPmapping(4) および ypserv(4) のマニュアルページを参照。

マップ 

N2L サービスでは、「マップ」は、以下の 2 とおりの意味で使用される。

• NIS が特定の種類の情報を格納するデータベースファイル

• LDAP DIT との間の NIS 情報のマッピングプロセス

マッピング 

LDAP DIT エントリとの間の NIS エントリの変換プロセス 

マッピングファイル 

NISLDAPmapping ファイル。NIS と LDAP の間のエントリのマッピング方法を確立する。

標準マップ 

通常使用される NIS マップ。マッピングファイルへの手動修正が不要で、N2L サービスによってサポートされる。 サポートされる標準マップのリストは、サポートされる標準マッピングを参照。

非標準マップ 

標準の NIS マップであるが、RFC 2307 やその後継で指定されたマッピング以外の、NIS と LDAP DIT 間のマッピングを使用するようにカスタマイズされたマップ。 

カスタムマップ 

標準のマップではないマップ。したがって、NIS から LDAP への移行時にはマッピングファイルの手動修正が必要。 

LDAP クライアント 

従来の LDAP クライアント。LDAP サーバーとの間で読み書きを行う。 従来の LDAP クライアントは、任意の LDAP サーバーに対して読み取りおよび書き込みを行うシステム。 Solaris LDAP ネームサービスクライアントは、カスタマイズされたネーム情報のサブセットを処理する。 

LDAP ネームサービスクライアント 

Solaris LDAP クライアント。カスタマイズされたネーム情報のサブセットを処理する。 

N2L サーバー 

N2L サービスを使用して、N2L サーバーとして再構成された NIS マスターサーバー。 新しい構成ファイルによって、再構成が実現する。 

/usr/lib/netsvc/yp/inityp2l

NISLDAPmapping および ypserv の構成ファイルの作成を支援するユーティリティ。 このユーティリティは、これらのファイルを管理するための汎用ツールではありません。 熟練したユーザーは、inityp2l の出力をテキストエディタを使って検証したりカスタマイズしたりすることで、N2L 構成ファイルを管理したり、カスタムマッピングを作成したりできます。 inityp2l(1M) のマニュアルページを参照してください。

/usr/lib/netsvc/yp/ypmap2src

標準の NIS マップを同等な NIS ソースファイルに近似したファイルに変換するユーティリティです。 ypmap2src の主要な用途は、N2L の移行サーバーから従来の NIS への変換です。 ypmap2src(1M) のマニュアルページを参照してください。

/var/yp/NISLDAPmapping

NIS マップエントリと、これと同等な LDAP でのディレクトリ情報ツリー (DIT) エントリとの間のマッピングを指定する構成ファイルです。 NISLDAPmapping(4) のマニュアルページを参照してください。

/var/yp/ypserv

NIS から LDAP への移行用デーモンの構成情報を指定するファイルです。 ypserv(4) のマニュアルページを参照してください。

audit_user
auth_attr
auto.home
auto.master
bootparams
ethers.byaddr ethers.byname
exec_attr
group.bygid group.byname group.adjunct.byname
hosts.byaddr hosts.byname
ipnodes.byaddr ipnodes.byname
mail.byaddr mail.aliases
netgroup netgroup.byprojid netgroup.byuser netgroup.byhost
netid.byname
netmasks.byaddr
networks.byaddr networks.byname
passwd.byname passwd.byuid passwd.adjunct.byname
printers.conf.byname
prof_attr
project.byname project.byprojectid
protocols.byname protocols.bynumber
publickey.byname
rpc.bynumber
services.byname services.byservicename
timezone.byname
user_attr