概要編
- 工学部・工学研究科ディレクトリサービス概要
概要／運用に関する検討項目／運用モデル／LDAP構成に関する検討項目
- LDAPの基礎知識
DITとエントリ／オブジェクトクラス／LDAPデータの扱い方／LDAPサーバとのやり取り／LDIFファイル
- ツリーの構造
ツリーの構造
- 格納する情報の種類・項目
情報の種類／組織の情報／個人の情報／管理用ユーザの情報／管理用グループの情報
- 分散管理とアクセス制御
サーバの分散管理／アクセス制御／bindDNの発行
詳細編
- DIT・エントリ仕様
DITの構造／エントリの要素／複数登録可である項目の扱い／アルファベット変換規則／漢字変換規則／スキーマ仕様
添付:
web_directory_Roma.zip
eduPerson.schema
- アクセス制御
ACL／認証の概要
- LDAPサーバ概要
概要／サーバ構成／LDAPサーバ／データベース／セキュリティ／複製／設定ファイル
添付:
ldap1 /etc/openldap/slapd.conf /etc/openldap/ldap.conf
ldap2 /etc/openldap/slapd.conf /etc/openldap/ldap.conf
www2 /etc/openldap/slapd.conf /etc/openldap/ldap.conf
- 初期DITの構築手順
初期データの投入
- SSL/TSLによる通信路の保護
概要／簡易CAの設定／LDAPサーバの証明書発行要求と暗号鍵の作成／CSRへ署名した証明書を発行／LDAPサーバの設定／LDAP Browser/Editorのインストールと設定
- 静的グループを動的グループに自動反映
概要／背景／動作仕様／サーバ設定／実行例
添付:
dyngroup.tar.gz
- 動的グループを静的グループに自動反映
概要／背景／動作仕様／サーバ設定／実行例
添付:
dynflgroup.zip
- web認証（apache）
概要／認証モジュール／グループ認証／フィルタリング認証／stunnelの設定
- phpによる認証
概要／主な関数／管理者用アプリの例
添付:
ldap.tar.gz
- PAMによる認証
概要／ユーザ情報の扱い／設定ファイル／PAM認証のLDAP利用設定／アカウントの登録／任意のユーザ名利用
- 技術的な課題
データ容量／応答速度／データの回復／整合性／バグ
