/etc/default/rpc.nisd ファイル
/etc/default/rpc.nisd ファイルに値を割り当てるときは、すべて attributeName=value タイプとします。
一般的な構成
次の属性は、 rpc.nisd 属性の一般的な構成を制御します。また、LDAP マッピングが有効かどうかにかかわらず、アクティブになります。 これらの属性は通常、デフォルトのままにしておきます。 詳細については、rpc.nisd(4) のマニュアルページを参照してください。
-
nisplusNumberOfServiceThreads
-
nisplusThreadCreationErrorAction
-
nisplusThreadCreationErrorAttempts
-
nisplusThreadCreationErrorTimeout
-
nisplusDumpErrorAction
-
nisplusDumpErrorAttempts
-
nisplusDumpErrorTimeout
-
nisplusResyncService
-
nisplusUpdateBatching
-
nisplusUpdateBatchingTimeout
LDAP からの構成データ
次の属性は、LDAP からのその他の構成属性の読み込みを制御します。 これらの属性自体を LDAP に常駐させることはできません。 コマンド行または構成ファイルから読み込む必要があります。 詳細については、rpc.nisd(4) のマニュアルページを参照してください。
-
nisplusLDAPconfigDN
-
nisplusLDAPconfigPreferredServerList
-
nisplusLDAPconfigAuthenticationMethod
-
nisplusLDAPconfigTLS
-
nisplusLDAPconfigTLSCertificateDBPath
-
nisplusLDAPconfigProxyUser
-
nisplusLDAPconfigProxyPassword
サーバーの選択
-
preferredServerList
LDAP サーバーとポート番号を指定します。
# LDAP server can be found at port 389 # LDAP server can be found at port 389 on the local machine # preferredServerList=127.0.0.1 # Could also be written # preferredServerList=127.0.0.0.1:389 LDAP server on the machine at IP # address "1.2.3.4", at port 65042 # preferredServerList=1.2.3.4:65042
認証とセキュリティ
-
authenticationMethod
-
nisplusLDAPproxyUser
-
nisplusLDAPproxyPassword
認証方式と、その方式に適切なプロキシユーザー (バインド識別名 DN) とパスワード (鍵またはその他の共有された機密情報)。これらは、rpc.nisd デーモンと LDAP サーバーの間で使用されます。 詳細は、セキュリティと認証を参照してください。
-
nisplusLDAPTLS
-
nisplusLDAPTLSCertificateDBPath
LDAP および NIS+ 内のデフォルトの場所
-
defaultSearchBase
LDAP DIT 内で、RFC 2307 に準拠したネームサービスデータのコンテナが配置される場所。 コンテナ DN の完全な検索ベースを個別に指定しなかった場合は、この場所がデフォルトで使用されます。 詳細については、nisplusLDAPobjectDN 属性 を参照してください。
-
nisplusLDAPbaseDomain
NIS+ オブジェクト仕様 (nisplusLDAPdatabaseIdMapping 属性 を参照) を完全指定しなかった場合は、このデフォルト NIS+ ドメイン名が使用されます。
LDAP 通信のタイムアウト制限、サイズ制限、および参照アクション
-
nisplusLDAPbindTimeout
-
nisplusLDAPmodifyTimeout
-
nisplusLDAPaddTimeout
-
nisplusLDAPdeleteTimeout
上のパラメータ (順番に、ldap bind、modify、add、および delete 操作) でタイムアウトを設定します。 これらの属性は通常、デフォルトのままにしておきます。
-
nisplusLDAPsearchTimeout
-
nisplusLDAPsearchTimeLimit
上のパラメータには、LDAP 検索処理のタイムアウトを設定します。下のパラメータでは、サーバー側の検索時間制限を要求します。 nisplusLDAPsearchTimeLimit では、LDAP サーバーが検索要求に使用する時間を制御します。このため、nisplusLDAPsearchTimeLimit には nisplusLDAPsearchTimeout 以上の値を設定してください。 NIS+ サーバー、LDAP サーバー、および 2 つのサーバー間の接続のパフォーマンスに応じて、検索制限をデフォルト値より大きくしなければならないことがあります。 rpc.nisd から送信されたタイムアウトに関するシステムログメッセージを基にして、これらの値を大きくするかどうかを判断します。
-
nisplusLDAPsearchSizeLimit
このパラメータでは、LDAP 検索要求に対して返される LDAP データ量に対する制限を要求します。 デフォルトでは、制限は要求しません。 この制限は、サーバー側に適用されます。 LDAP サーバーでは、最大データ量に対して制限を適用することがあります。データ量の制限は、使用されているプロキシユーザー (バインド DN) に関連づけられることがあります。 最も大きいコンテナに対して十分なデータが送信されるように、LDAP サーバーで rpc.nisd を設定してください。サイトによりますが、多くの場合、passwd.org_dir、mail_aliases.org_dir、または netgroup.org_dir のコンテナが使用されます。 詳細については、LDAP サーバーのマニュアルを参照してください。
-
nisplusLDAPfollowReferral
このパラメータには、LDAP の処理中に別の LDAP サーバーへの参照が発生したときに、実行する処理を指定します。 デフォルトでは、参照は行いません。 参照を希望するか必要な場合は、参照を有効にします。 参照は便利ですが、参照要求が発生するたびに rpc.nisd と複数の LDAP サーバーが対話する必要があるため、処理速度が遅くなることがあります。 rpc.nisd には通常、発行する可能性のあるすべての LDAP 要求を処理できる LDAP サーバーを直接指定してください。
エラー処理
次のパラメータには、LDAP 処理中にエラーが発生したときに、実行する処理を指定します。 これらのパラメータは通常、デフォルトのままにしておきます。 詳細については、rpc.nisd(4) のマニュアルページを参照してください。
-
nisplusLDAPinitialUpdateAction
-
nisplusLDAPinitialUpdateOnly
-
nisplusLDAPretrieveErrorAction
-
nisplusLDAPretrieveErrorAttempts
-
nisplusLDAPretrieveErrorTimeout
-
nisplusLDAPstoreErrorAction
-
nisplusLDAPstoreErrorAttempts
-
nisplusLDAPstoreErrorTimeout
-
nisplusLDAPrefreshErrorAction
-
nisplusLDAPrefreshErrorAttempts
-
nisplusLDAPrefreshErrorTimeout
一般的な LDAP 処理の制御
-
nisplusLDAPmatchFetchAction
このパラメータでは、NIS+ 照合処理のために、LDAP データを事前に取得するかどうかを決定します。 ほとんどの場合、この値はデフォルトのままにしておきます。 詳細については、rpc.nisd(4) のマニュアルページを参照してください。
- © 2010, Oracle Corporation and/or its affiliates