Oracle® Solaris 11.2 ディレクトリサービスとネームサービスでの作業: LDAP

印刷ビューの終了

更新: 2014 年 7 月
 
 

NIS から LDAP への移行サービスの設定

このセクションの手順に示すように、標準のマッピングとカスタムマッピングのどちらかを使用すると、N2L サービスを設定できます。

NIS から LDAP への変換の一部として、inityp2l コマンドを実行する必要があります。このコマンドは、対話型で、構成情報を入力するスクリプトを実行します。入力する必要がある情報のタイプについては、ypserv(1M) のマニュアルページを参照してください。

  • 作成する構成ファイルの名前 (デフォルト = /etc/default/ypserv)

  • LDAP の構成情報を格納する DN (デフォルト = ypserv)

  • LDAP との間でデータをマッピングするための優先サーバーリスト

  • LDAP との間でデータをマッピングするための認証方式

  • LDAP との間でデータをマッピングするための TLS (Transport Layer Security)

  • LDAP との間でデータを読み書きするためのプロキシのユーザーバインド DN

  • LDAP との間でデータを読み書きするためのプロキシのユーザーパスワード

  • LDAP バインド動作のタイムアウト値 (秒単位)

  • LDAP 検索動作のタイムアウト値 (秒単位)

  • LDAP 変更動作のタイムアウト値 (秒単位)

  • LDAP 追加動作のタイムアウト値 (秒単位)

  • LDAP 削除動作のタイムアウト値 (秒単位)

  • LDAP サーバーでの検索動作の制限時間 (秒単位)

  • LDAP サーバーでの検索動作の制限サイズ (バイト単位)

  • N2L が LDAP 照会に従うかどうか

  • LDAP 検索のエラー処理、検索試行回数、および各試行間のタイムアウト (秒単位)

  • 格納のエラー処理、検索試行回数、および各試行間のタイムアウト (秒単位)

  • マッピングファイル名

  • auto_direct マップのマッピング情報を生成するかどうか

    スクリプトは、マッピングファイル内の適切な位置にカスタムマップについての情報を配置します。

  • ネーミングコンテキスト

  • パスワードの変更を有効にするかどうか

  • 任意のマップのデフォルトの TTL 値を変更するかどうか


注 - sasl/cram-md5 認証は、Oracle Directory Server Enterprise Edition を含むほとんどの LDAP サーバーではサポートされません