Tweet

Linux Tips
	LDAPサーバへエントリを追加するには 北浦訓行 2006/7/6

　LinuxでLDAPサーバを構築するにはでは、LDAPサーバの基本的な設定とデーモンの起動までを説明した。ここでは、データベースに最初のエントリを作成する方法を説明する。

　まず、以下のようなエントリ追加用ファイル（entries.ldif）を作成する。

　エントリファイルを作成したら、ldapaddコマンドで登録する。

　-fオプションは、標準入力の代わりに設定用のファイル（ここではentries.ldif）を指定する。-xはSASL（Simple Authentication and Security Layer）ではなく、シンプルな認証を使用するためのオプションだ。そのため、-wコマンドで認証用のパスワードを指定する必要がある。ここで指定するパスワードは、LDAPサーバ構築時にslappasswdコマンドで入力したパスワードになる。-Dオプションは、コマンドの実行に際して使用するユーザー権限を指定する。

　以上で、最初のエントリが作成されたはずだ。確認のため、登録したエントリを検索してみる。エントリを検索するには、ldapsearchコマンドを使用する。

　-xはldapaddコマンドの-xオプションと同じで、シンプルな認証を使用するオプションだ。ただし、LinuxでLDAPサーバを構築するにはの設定（/etc/openldap/slapd.conf）で、全ユーザーに対して読み出しを許可しているため、パスワードの入力などは必要ない。-bは、検索対象となるデータベースを指定するオプションである。

　上記の実行例では、ldapaddコマンドで登録した2つのエントリが表示されているのが確認できる。

Linux Tips Index

	インストール／RPM		ブート／ブートローダ
	ファイル操作		環境設定
	ユーザー管理		コンソール／ターミナル
	X Window System		セキュリティ
	トラブルシューティング		他OS関係
	ネットワーク		ハードウェア
	Webサーバ		Samba
	GNOME		KDE
	OpenOffice.org		エミュレータ
	ソフトウェア		そのほか／FAQ
	全Tips公開順インデックス		Linux Tips月間ランキング
	Linux Squareフォーラム全記事インデックス

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）

RSSフィード