🚀 go-pugleaf

 小林です。

 Solarisのインターネットプロバイダ向けの商品に、Solaris for ISPs
というものがあって、そのコンポーネントにSun Directory Services 3.1
というLDAPサーバ製品が提供されているようです。

 http://www.sun.com/solstice/telecom/LDAP.html

 この製品は、Directory Serverという名前ですが、マルチプロトコル
サーバになっているようで、LDAPプロトコルだけでなく、RADIUS
やNISプロトコルのサーバ機能も提供しているようです。おそらく、この
製品を導入すれば、既存のNIS対応製品は、FNSのような機能を
入れなくても、LDAPサーバに統合できそうです。ただし、Netscape
Directory ServerなどSun Directory Services以外のLDAPユーザに
とっては、役にたたないと思います。このような製品が役にたつように
するためには、ディレクトリスキーマの標準化とレプリケーション
プロトコルの標準化が必須だと思います。

  あと、Solarisのインターネットプロバイダ向けの商品のFAQ
( http://www.sun.com/solaris/isp/faq.html )を見ていたら、
Sun Internet FTP Serverの認証を、PAM(プラグインできる認証
モジュール）経由でLDAP Directory Servicesを使ってできる
と書いてあります。PAMとFNSの関係はよくわからないのですが、
Solarisでは、認証モジュールとしてLDAPサーバを使う
ことができそうですが、本当にできるのでしょうか？


                                              小林 敦
                                               ------------------
                                               akoba@ja2.so-net.ne.jp


Akihiro Nishida wrote:

> In article <10718.909049748@rananim.ie.u-ryukyu.ac.jp>
>         kono@ie.u-ryukyu.ac.jp (Shinji Kono) writes:
> >   NIS+ は X.500/LDAP 対応です。FNS をNIS+経由で読むことはできる
> >   って書いてあるけど、NIS+の代わりには使えない。まぁ、当然とい
> >   えば当然だけど。
>
> ちょっとどういう意味かわからないのですが,
>
> ・まず, FNS(Federation Naming Service)っていうのが存在して, これはメタディ
> レクトリサービスである。
>
> ・FNSのバックエンドにはNIS+, NIS, ファイル, X.500が利用できる,
>
> というのは正しい?
>
> で, 結局LDAPサーバーにユーザーを一定のスキーマで登録するだけで,
> Solarisにログインすることができるようになる, というのは実現可能なのか
> しら。なんか出来ていないような気がしますが。
>
> >   こういうのはLDAPで管理するとはいわないか。
>
> 単純にUNIXのユーザーを管理しようと思うと, UID,GID, ホームディレクトリ,
> ログインシェルを管理する必要がありますよね。これらをLDAPで管理するため
> のスキーマってどこかで作られているのでしょうか?
>
>
> --
> -----------------------------------------------------------------------------
> (株)リコー　ソフトウエア研究所/ 　                  西田明宏
>             経営企画室 W推進G/新規事業推進センター  nishida@src.ricoh.co.jp
> -----------------------------------------------------------------------------