始める前に
LDAP サーバーがインストールされている必要があります。
詳細は、Oracle Solaris 11.2 でのユーザーとプロセスのセキュリティー保護 の割り当てられている管理権利の使用を参照してください。
LDAP トラフィックを保護する証明書が必要です。
# mkdir /etc/openldap/certs # mkdir /etc/openldap/certs/keys # cd /etc/openldap/certs # openssl req -x509 -nodes -days 3650 -newkey rsa:2048 \ -keyout keys/ldapskey.pem -out ldapscert.pem # chown -R openldap:openldap /etc/openldap/certs/* # chmod 0400 keys/ldapskey.pem
TLSCertificateFile /etc/openldap/certs/ldapscert.pem TLSCertificateKeyFile /etc/openldap/certs/keys/ldapskey.pem
# scp ldap-server:/etc/openldap/certs/keys/ldapskey.pem \ /etc/openldap/certs/keys/ldapskey.pem # chmod 0400 /etc/openldap/certs/keys/ldapskey.pem
# nsdbparams update -f ldapscert.pem -t FEDFS_SEC_TLS localhost
nsdbparams コマンドで使用可能なオプションの詳細は、nsdbparams(1M) のマニュアルページを参照してください。