oracle home
Trabajo con servicios de nombres y de directorio en Oracle
®
Solaris 11.2: LDAP
Salir de la Vista de impresión
Ámbito de búsqueda:
Este documento
Toda la biblioteca
» ...
Documentation Home
»
Trabajo con servicios de nombres y de ...
Actualización: Julio de 2014
Idioma:
Español
Trabajo con servicios de nombres y de directorio en Oracle
®
Solaris 11.2: LDAP
Julio de 2014
Describe cómo configurar y administrar el servicio de nombres LDAP.
Información del documento
Uso de esta documentación
Biblioteca de documentación del producto
Acceso a My Oracle Support
Comentarios
1 Introducción al servicio de nombres LDAP
LDAP en esta versión de Oracle Solaris
Descripción general de servicio de nombres LDAP
Modo en que LDAP almacena información
Comparación: servicio de nombres LDAP y otros servicios de nombres.
Comandos de LDAP
Comandos LDAP generales
Comandos LDAP específicos de las operaciones LDAP
2 LDAP y servicio de autenticación
Modelo de seguridad de servicios de nombres LDAP
Seguridad de la capa de transporte
Niveles de credencial de cliente
Conmutador enableShadowUpdate
Almacenamiento de credenciales de clientes LDAP
Métodos de autenticación para el servicio de nombres LDAP
Especificación de métodos de autenticación para servicios específicos en LDAP
Métodos de autenticación conectables
Módulo de servicio LDAP
Módulos de servicio pam_unix_*
Módulo de servicio Kerberos
PAM y cambio de contraseñas
Gestión de cuentas de LDAP
Gestión de cuentas LDAP con los módulos pam_unix_*
Ejemplo de archivo pam_conf que utiliza el módulo para gestión de cuentas pam_ldap
3 Requisitos de planificación para servicios de nombres LDAP
Descripción general de la planificación de LDAP
Planificación de la configuración del perfil del cliente LDAP
Modelo de red LDAP
Árbol de información de directorios
Consideraciones de seguridad
Planificación de la implementación de los servidores LDAP maestro y de réplica
Planificación para completar los datos de LDAP
Descriptores de búsqueda de servicios y asignación de esquemas
Descripción de SSD
Atributos attributeMap
Atributo objectclassMap
Resumen: atributos de perfil de cliente predeterminados para preparar la implementación de LDAP
Listas de comprobación en blanco para configuración de LDAP
4 Configuración de Oracle Directory Server Enterprise Edition con clientes LDAP
Preparación de información para configurar el servidor de directorios
Información del servidor para LDAP
Información de perfil de cliente para LDAP
Uso de índices de exploración
Creación de las definiciones del árbol de directorios
Cómo configurar Oracle Directory Server Enterprise Edition para el servicio de nombres LDAP
Ejemplos de la configuración de servidores para LDAP
Creación del árbol de información de directorios
Definición de descriptores de búsqueda de servicios
Rellenado del servidor LDAP con datos
Cómo rellenar el servidor con datos
Tareas adicionales de configuración del servidor de directorios
Especificación de pertenencias a grupos mediante el atributo de miembro
Rellenado del servidor de directorios con más perfiles
Cómo rellenar el servidor de directorios con perfiles adicionales mediante el comando ldapclient
Configuración del servidor de directorios para activar la gestión de cuentas
Gestión de cuentas para clientes que utilizan el módulo pam_ldap
Gestión de cuentas para clientes que utilizan los módulos pam_unix_*
5 Configuración de clientes LDAP
Preparación para la configuración del cliente LDAP
LDAP y la utilidad de gestión de servicios
Definición de los atributos de cliente local
Administración de los clientes LDAP
Inicialización de un cliente LDAP
Modificación de una configuración de cliente LDAP
Anulación de la inicialización de un cliente LDAP
Uso de LDAP para la autenticación de cliente
Configuración de PAM
Configuración de PAM para utilizar policy de UNIX
Configuración de PAM para utilizar server_policy de LDAP
Configuración de seguridad TLS
6 Resolución de problemas de LDAP
Supervisión del estado de los cliente LDAP
Verificación de que el daemon ldap_cachemgr está en ejecución
Comprobación de la información actual de perfil
Verificación de comunicación básica cliente-servidor
Comprobación de datos del servidor desde un equipo no cliente
Problemas y soluciones de la configuración de LDAP
Nombre de host no resuelto
No se puede acceder a los sistemas de forma remota en el dominio LDAP
No funciona el inicio de sesión
Consulta demasiado lenta
El comando ldapclient no se puede enlazar a un servidor
Uso del daemon ldap_cachemgr para depuración
El comando ldapclient se bloquea durante la configuración
Resolución de problemas derivados del uso de credenciales por usuario
El archivo syslog indica 82 Local Error
Kerberos no se inicializa automáticamente
El archivo syslog indica credenciales no válidas
El comando ldapclient init falla en la comprobación de conmutador
Recuperación de información de servicios de nombres LDAP
Listado de todos los contenedores LDAP
Listado de todos los atributos de entrada de usuario
7 Servicio de nombres LDAP (Referencia)
Esquemas IETF para LDAP
Esquema del Servicio de información de la red RFC 2307bis
Esquema de alias de correo
Esquema de perfil de agente usuario de directorio (DUAProfile)
Esquemas de Oracle Solaris
Esquema de proyectos
Esquema de control de acceso basado en roles y de perfil de ejecución
Información de Internet Print Protocol para LDAP
Atributos de protocolo de impresión de Internet
Protocolo de impresión de Internet ObjectClasses
Atributos de la impresora
ObjectClasses de impresora Sun
Requisitos genéricos del servidor de directorios para LDAP
Filtros predeterminados utilizados por los servicios de nombres LDAP
8 Transición de NIS a LDAP
Descripción general del servicio NIS a LDAP
Herramientas de NIS a LDAP y utilidad de gestión de servicios
Suposiciones de los destinatarios de NIS a LDAP
Cuándo no utilizar el servicio de NIS a LDAP
Efectos del servicio de NIS a LDAP en los usuarios
Terminología de la transición de NIS a LDAP
Comandos, archivos y asignaciones de NIS a LDAP
Asignaciones estándar admitidas
Transición de NIS a LDAP (mapa de tareas)
Requisitos previos para la transición de NIS a LDAP
Configuración del servicio de NIS a LDAP
Cómo configurar el servicio N2L con asignaciones estándar
Cómo configurar el servicio N2L con asignaciones personalizadas o no estándar
Ejemplos de asignaciones personalizadas
Mejores prácticas de NIS a LDAP con Oracle Directory Server Enterprise Edition
Creación de índices de vista de lista virtual con Oracle Directory Server Enterprise Edition
VLV para asignaciones estándar
VLV para asignaciones personalizadas y no estándar
Cómo evitar los tiempos de espera del servidor con Oracle Directory Server Enterprise Edition
Cómo evitar saturaciones del búfer con Oracle Directory Server Enterprise Edition
Restricciones de NIS a LDAP
Resolución de problemas de NIS a LDAP
Mensajes de error de LDAP comunes
Problemas de NIS a LDAP
Depuración del archivo NISLDAPmapping
Problema de tiempo de espera del servidor N2L
Problema de archivo de bloqueo de N2L
Problema de interbloqueo de N2L
Reversión a NIS
Cómo revertir a asignaciones según los archivos de origen antiguos
Cómo revertir a asignaciones según el contenido actual del DIT
Glosario
Índice
Números y símbolos
A
B
C
D
E
F
G
H
I
K
L
M
N
O
P
R
S
T
U
V
W
X
Y
Z