Go to main content
Oracle® Solaris 11.3 ディレクトリサービスとネームサービスでの作業: LDAP

印刷ビューの終了

更新: 2016 年 11 月
 
 

用語集

アプリケーションレベルのネームサービス

ファイル、メール、印刷などのサービスを提供するアプリケーションに組み込まれているネームサービスのこと。アプリケーションレベルのネームサービスは、企業レベルのネームサービスの下に位置する。企業レベルのネームサービスが提供するコンテキストの中に、アプリケーションレベルのネームサービスのコンテキストを組み込むことができる。

属性

各 LDAP エントリはいくつかの名前付き属性で構成される。各属性は 1 つ以上の値を保持する。

また、N2L サービスマッピングおよび構成ファイルもそれぞれ、いくつかの名前付き属性で構成される。各属性は 1 つまたは複数の値を持つ。

認証

サーバーがクライアントの識別情報を検証できるようにするための手段。

baseDN

DIT の一部のベースとなる DN。これが NIS ドメインエントリの baseDN である場合は、コンテキストとも呼ばれる。

クライアント

(1) クライアントとは、ネームサーバーに対してネームサービスを要求する主体 (システムまたはユーザー)。

(2) ファイルシステムのクライアントサーバーモデルでは、クライアントとは、計算パワーや大きな記憶容量などの計算サーバーのリソースにリモートアクセスするシステム。

(3) クライアントサーバーモデルでは、クライアントは「サーバープロセス」からサービスにアクセスするアプリケーションのこと。このモデルでは、クライアントとサーバーを同一システムまたは個別のシステムで実行できる。

クライアントサーバーモデル

ネットワークサービスとそのサービスのモデルユーザープロセス (プログラム) を説明する一般的な方法。たとえば、「ドメインネームシステム (DNS)」のネームサーバー/ネームリゾルバパラダイムなど。クライアント」の項も参照。

コンテキスト

N2L サービスの場合、コンテキストとは、通常 NIS ドメインがその下にマップされているものです。「baseDN」の項も参照。

資格情報

クライアントソフトウェアが、各リクエストとともにネームサーバーに送信する認証情報。この情報によって、ユーザーまたはシステムの ID が検査される。

カスタムマップ

標準のマップではないマップ。したがって、NIS から LDAP への移行時にはマッピングファイルの手動修正が必要

ディレクトリ

LDAP ディレクトリは LDAP オブジェクトのコンテナのこと。(2) UNIX では、ファイルまたはサブディレクトリのコンテナのこと。

ディレクトリキャッシュ

ディレクトリオブジェクトに関連付けられたデータを格納するために使用されるローカルファイル。

ディレクトリ情報ツリー (DIT)

特定のネットワークの分散型ディレクトリ構造のこと。デフォルトでは、クライアントは、DIT が特定の構造を持っていると想定して情報にアクセスする。LDAP サーバーがサポートするドメインごとに、想定された構造を持つ想定されたサブツリーがある。

識別名 (DN)

識別名は、X.500 ディレクトリ情報ベース (DIB) 内のエントリであり、ルートから指定されたエントリまでつながるパスに沿った、ツリー内の各エントリから選択された属性で構成される。

DIT

「ディレクトリ情報ツリー」の項を参照。

DN

LDAP 内の識別名。ツリー構造を持つ LDAP ディレクトリのアドレススキーム。各 LDAP エントリに一意の名前を付与する。

DNS

ドメインネームシステム」の項を参照。

ドメイン

(1) インターネットではネーミング階層の一部で、通常、Local Area Network (LAN)、Wide Area Network (WAN)、またはその一部に相当する。構文上、インターネットドメイン名は小数点 (ドット) によって区切られた一連の名前 (ラベル) から構成される。たとえば、sales.example.com

(2) ISO の開放型システム間相互接続 (OSI) では、「ドメイン」は、MHS プライベート管理ドメイン (PRMD) やディレクトリ管理ドメイン (DMD) などのように、複雑な分散システムの管理パーティションとして使用されるのが普通。

ドメイン名

DNS 管理ファイルを共有する、ローカルネットワーク上のシステムグループに割り当てられた名前。ネットワーク情報サービスのデータベースが正常に動作するためにはドメイン名が必要。「ドメイン」の項も参照。

ドメインネームサービス (DNS)

ドメイン名やマシン名を企業の外部のアドレス (インターネット上のアドレスなど) にマップするためネーミングポリシーおよびメカニズムを提供するサービス。すなわち DNS は、ドメイン名とマシン名をインターネットなどの企業外部のアドレスにマッピングする場合のネーミングポリシーとメカニズムを提供する。

暗号化

データのプライバシを保護するための手段。

暗号化鍵

データ暗号化鍵」の項を参照。

エントリ

データベーステーブル内の 1 行のデータ (DIT 内の LDAP 要素など)。

インターネットアドレス

TCP/IP を使用してホストに割り当てられた 32 ビットアドレス。「ドット形式の 10 進表記」の項を参照。

LDAP

Lightweight Directory Access Protocol は、LDAP ネームサービスクライアントおよびサーバーが互いに通信するために使用する、標準の拡張ディレクトリアクセスプロトコル。

LDAP クライアント

LDAP クライアントは、任意の LDAP サーバーに対して読み取りおよび書き込みを行うシステム。LDAP ネームサービスクライアントは、ネーミング情報のカスタマイズされたサブセットを処理します。

マッピング

NIS エントリと DIT エントリの間の変換を行うプロセス。この処理は、「マッピング」ファイルにより制御される。

マッピングファイル

NISLDAPmapping ファイル。NIS と LDAP のファイル間のエントリのマッピング方法を確立する

名前解決

ワークステーション名またはユーザー名をアドレスに変換するプロセス。

ネームサーバー

1 つまたは複数のネットワークネームサービスを実行するサーバー。

ネームサービススイッチ

ネームクライアントがそのネットワーク情報を取得できるソースを定義する svc:/system/name-service/switch サービス。

ネームサービス

システム、ユーザー、ドメイン、ルータ、およびその他のネットワークの名前とアドレスを処理するネットワークサービス。

名前空間

(1) 名前空間は、ユーザー、ワークステーション、およびアプリケーションがネットワーク全体にわたって通信する必要のある情報を格納する。

(2) ネーミングシステムで使用される名前セット。

NIS

ネットワーク上のシステムおよびユーザーに関する重要な情報が収められている分散型ネットワーク情報サービス。NIS データベースは、「マスターサーバー」とすべての「スレーブサーバー」に格納されている。

NIS マップ

NIS によって使用されるファイルであり、ネットワーク上の全ユーザーのパスワードエントリやネットワーク上の全システムの名前など特定種類の情報を保持する。NIS サービスの一部であるプログラムはこれらのマップを参照する。「NIS」の項も参照。

非標準マップ

標準の NIS マップであるが、RFC 2307 やその後継で指定されたマッピング以外の、NIS と LDAP DIT 間のマッピングを使用するようにカスタマイズされたマップ

N2L 構成ファイル

ypserv デーモンは N2L モードでマスターサーバーを起動するために、/var/yp/NISLDAPmapping および /var/yp/ypserv N2L 構成ファイルを使用する。詳細は、NISLDAPmapping(4) と ypserv(4) のマニュアルページを参照。

N2L サーバー

N2L サービスを使用して N2L サーバーとして再構成されている NIS マスターサーバー。再構成には、NIS デーモンの置き換えと新しい構成ファイルの追加が含まれる。

優先サーバーリスト

client_info テーブルまたは client_info ファイルのこと。優先サーバーリストには、あるクライアントマシンまたはドメインから見た優先サーバーが指定される。

非公開鍵

数学的に生成された数値ペアの非公開コンポーネントであり、公開鍵と組み合わせれば DES 鍵が生成される。この DES 鍵を使用すれば、情報のエンコードとデコードを行える。送信側の非公開鍵は、その鍵の所有者だけが使用できる。どのユーザーやシステムにも、固有の公開鍵と非公開鍵が 1 対ある。

公開鍵

数学的に生成された数値ペアの公開コンポーネントであり、非公開鍵と組み合わせれば DES 鍵が生成される。この DES 鍵を使用すれば、情報のエンコードとデコードを行える。公開鍵は、すべてのユーザーとシステムが使用できる。どのユーザーやシステムにも、固有の公開鍵と非公開鍵が 1 対ある。

RDN

相対識別名。DN の一部。

レコード

エントリ」の項を参照。

RFC 2307

標準の NIS マップから DIT エントリへの情報のマッピングを指定した RFC。デフォルトでは、N2L サービスは、更新されたバージョン RFC 2307bis で指定されたマッピングを実装している。

SASL

Simple Authentication and Security Layer (簡易認証セキュリティー層)。アプリケーション層プロトコルにおける認証およびセキュリティー層の意味上の取り決め。

スキーマ

任意の特定の LDAP DIT 内にどのような種類のデータを格納できるかを定義する一連の規則。

searchTriple

特定の属性を検索する DIT 内の場所についての説明。searchTriple は、ベース DN、スコープ、およびフィルタで構成される。これは、RFC 2255 で定義された LDAP URL 形式の一部である。

Secure RPC パスワード

Secure RPC プロトコルに必要なパスワード。非公開鍵の暗号化に使用される。このパスワードはユーザーのログインパスワードと同じでなければならない。

サーバー

(1) NIS、DNS、および LDAP では、ネットワークにネームサービスを提供するホストシステム。

(2) ファイルシステムのクライアントサーバーモデルでは、サーバーとは計算リソース (計算サーバーとも呼ばれる) と大きな記憶容量を備えたマシン。クライアントマシンはリモートアクセスが可能であり、これらのリソースを使用できる。ウィンドウシステムのクライアントサーバーモデルでは、サーバーはウィンドウサービスをアプリケーション (クライアントプロセス) に提供するプロセスのこと。このモデルでは、クライアントとサーバーを同一マシンまたは個別のマシンで実行できる。

(3) ファイルの提供を実際に処理するデーモン

サーバーリスト

「優先サーバーリスト」の項を参照

スレーブサーバー

NIS データベースのコピーを保持するサーバーシステム。このシステムには、ディスクと動作環境の完全なコピーが存在する。

ソース

NIS ソースファイル

SSL

SSL は Secure Sockets Layer プロトコルである。LDAP セキュアなどのアプリケーションプロトコルを作成するためのトランスポート層のセキュリティーメカニズムの総称。

標準マップ

マッピングファイルへの手動修正が不要で、N2L サービスによってサポートされる NIS マップ。サポートされる標準マップの詳細は、サポートされる標準マッピングを参照。

サブネット

ルーティングを単純化するために、単一論理ネットワークをより小さな物理ネットワークに分割する作業スキーム。

接尾辞

LDAP では、DIT の識別名 (DN)。

yp

Yellow Pages。NIS コード内部で今も使用される NIS の古い名前。