新城@筑波大学情報です。こんにちは。

昨日、OpenLDAP をちょっと設定してみました。一カ所トラブルが
出たのは、database の所有者です。RedHat でやったので、デーモ
ンは、-u ldap で setuid ldap で動きます。slapadd は、root で
やってしまって、uid ldap からは読めない状態になっていました。
chown して解決しました。

ログをはかせると、こんなエラーが出ていました。

    slapd[1550]: <= dn2id could not open dn2id.gdbm

/var/lib/ldap/dn2id.gdbm というファイルができるのですが、そ
の所有者が root になっていて開けなかったということです。

本としては、次のものはよかったです。

Gerald Carter(著), でびあんぐる (監訳): "LDAP -設定・管理・
プログラミング- ",オーム社 (2003年12月). ISBN: 4274065502

Lightweight というほどには、LDAP も軽くはないですね。値と名
前の区別がはっきりしていると、もっと分かりやすくなると思うの
だけれど。

\\ 新城 靖 (しんじょう やすし) \\
\\ 筑波大学 電子・情報       \\