OpenLDAPクライアント

設定ファイル

/etc/ldap.conf
pam_ldap、nss_ldap から利用されるファイルです。
nsswitch.conf で 「ldap」 を設定すると、このファイルの内容に従って処理が行われます。

/etc/openldap/ldap.conf
OpenLDAPに付いている、LDAPコマンドを実行するときに参照されるファイルです。
例えば、ldapsearch コマンドを実行する際に -x のみを指定すると、他に必要なパラメータはこのファイルから読みこまれます。
ldapsearch はLDAPサーバとの接続性を確認するものであって、正しくLDAPの情報が参照できても、PAM認証が正常に働くといったものではありません。

忘れんぼなサーバ管理者の備忘録 ~ LDAP編 ~

LDAPサーバへの接続タイムアウト値を設定

公開鍵認証で AuthorizedKeysCommand で ldapsearch を使用している場合 は openldap/ldap.conf の設定も必要

/etc/ldap.conf
bind_timelimit 3

/etc/openldap/ldap.conf
NETWORK_TIMEOUT 3

MTAの特徴 - millsol millsol