カテゴリー: LDAP
LDAP ActiveDirectory 参考資料
1月 28th, 2015 | 
Author: | 参考資料 |
| アクセスする場合のDN or user は、CN=Administrator,CN=Users,DC=testdom,DC=com でも administrator@testdom.com でもよい どっちの形式でもよい |
| Base DN=”CN=Users,DC=testdom,DC=com” で見たとき |
| 各ユーザの見え方はこうなる DN=”CN=鈴木 花子,CN=Users,DC=testdom,DC=com” |
| その時 DN=”CN=鈴木 花子,CN=Users,DC=testdom,DC=com” 各ユーザはこれがユーザIDになる |
 |
| 登録ユーザ一覧を見る場合は、ビルトインアカウントはいらないので、フィルターは以下のようになる。 |
| (&(&(&(objectCategory=person)(objectClass=user))(objectClass=organizationalPerson))(!(isCriticalSystemObject=TRUE))) |
 |
Posted in 
ActiveDirectoryの入ったサーバとLDAPでSSL通信を行うためには、ドメインの証明書とサーバ証明書を入れたキーストア(keystore)を作成する
| ActiveDirectoryの入ったサーバとLDAPでSSL通信を行うためには、ドメインの証明書とサーバ証明書を入れたキーストア(keystore)を作成する必要があります。 |
| １．ActiveDirectoryのドメインの証明書とサーバ証明書の取得方法 |
| (1)ドメインコントローラに証明書サービスをインストールする。 |
| サーバの役割の追加で ActiveDirectory 証明書サービスを選択して追加する。 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
| インストールを行う。インストールが完了したら再起動する。
再起動しないとドメインコントローラーの証明書が表示されない。 |
| (2)インストールした認証局の証明書とドメインコントローラサーバーの証明書を取得する。 |
| インストールした認証局の証明書の名前は適当に cacert.cer とする。 |
 |
| ドメインコントローラサーバーの証明書の名前は適当に dcsrv.cer とする。 |
 |
| (3)Javaのキーツール( keytool.exe )を使って、キーストアーを作成する |
| keytool.exe -import -trustcacerts -alias caroot -file “caroot.cer” -keystore “cacerts” |
| keytool.exe -import -trustcacerts -alias dcsrv -file “dcsrv.cer” -keystore “cacerts” |
| この場合のキーストアーのファイルの名前は cacerts というファイル名になる。 |
| キーストアーは信頼した認証局やサーバーの証明書が入るため、alias (別名) がぶつからないようにしなくてはいけないので -alias で指定する。 |
| 以上で終わり・・・ |
OpenLdapにLINUXユーザーアカウントを作ったけどその他の情報もLDAPに入れておきたかったので作ったSchema
/etc/openldap/schema フォルダーに ldapusers.schema を作成した。
attributetype ( 1.1.2.1.1.500.1
NAME 'userName'
DESC 'jp.compsys user name UTF8'
EQUALITY caseIgnoreMatch
SUBSTR caseIgnoreSubstringsMatch <---- filter の部分文字列検索するためには必要か？！
SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{200} )
attributetype ( 1.1.2.1.1.500.2
NAME 'mailAddress'
DESC 'jp.compsys email address'
EQUALITY caseIgnoreIA5Match
SUBSTR caseIgnoreSubstringsMatch
SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{256} )
attributetype ( 1.1.2.1.1.500.3
NAME 'mailAddressMobile'
DESC 'jp.compsys mobile email address'
EQUALITY caseIgnoreIA5Match
SUBSTR caseIgnoreSubstringsMatch
SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{256} )
objectclass ( 1.1.2.1.1.100.1
NAME 'personalInfo'
DESC 'jp.compsys personal information'
SUP top AUXILIARY
MAY ( userName $ mailAddress $ mailAddressMobile ) )
/etc/openldap/slapd.conf にldapusers.schema を追加する。修正したら slapd を再起動する。
include /etc/openldap/schema/nis.schema include /etc/openldap/schema/openldap.schema include /etc/openldap/schema/ppolicy.schema include /etc/openldap/schema/collective.schema include /etc/openldap/schema/ldapusers.schema <-----ここ
javaで使うときは
// objectClass(必須)
Attribute attrObjClass = new BasicAttribute("objectClass");
attrObjClass.add(0, "top");
attrObjClass.add(1, "account");
attrObjClass.add(2, "posixAccount");
attrObjClass.add(3, "personalInfo");
attrs.put(attrObjClass);