Ubuntu 22.04 NFS サーバー構築 – NFSv4 と exports の基本 作者: si62512548投稿日: 2022年6月6日カテゴリー: Ubuntuタグ: Linux, NFS, Ubuntu, Ubuntu 22.04, ストレージUbuntu 22.04 NFS サーバー構築 – NFSv4 と exports の基本 へのコメントはまだありません この記事の位置づけ Ubuntu 22.04 で NFS サーバーを構築する記事です。NFSv4 を前提に、共有ディレクトリ、exports、サービス反映、クライアントから見える状態までを確認します。 Ubuntu 22 […]
Kubernetes に Docker / Podman のような stop/start がない理由 作者: si62512548投稿日: 2022年6月4日カテゴリー: Kubernetesタグ: Deployment, Docker, Kubernetes, PersistentVolume, Pod, Podman, StatefulSet, コンテナ運用Kubernetes に Docker / Podman のような stop/start がない理由 へのコメントはまだありません Kubernetes では Docker や Podman のようにコンテナを stop/start して同じものを再利用する感覚は合いません。Pod、Deployment、永続化の考え方を整理します。
Ubuntu 22.04 Postfix 内部向けメールサーバー – relayhost と配送経路を設計する 作者: si62512548投稿日: 2022年6月3日カテゴリー: Ubuntuタグ: Linux, MTA, Postfix, SMTP, Ubuntu, Ubuntu 22.04, メールサーバー, 内部メールUbuntu 22.04 Postfix 内部向けメールサーバー – relayhost と配送経路を設計する へのコメントはまだありません Ubuntu 22.04 で内部向け Postfix を構成し、mynetworks、relayhost、aliases、Maildir、Dovecot との責務分離を整理します。
OSPF でプロセスを分ける効果 作者: si62512548投稿日: 2022年6月3日カテゴリー: ルーティングタグ: Cisco, OSPF, ネットワーク設計, ルーティング, 経路制御OSPF でプロセスを分ける効果 へのコメントはまだありません OSPF の設計レビューをしていると、「なぜ OSPF プロセスを複数に分けているのか」という構成を見ることがあります。OSPF の process ID は neighbor 間で一致させる必要がないため、最初は単なる […]
Ubuntu 22.04 OpenLDAP LDAP ユーティリティ – ldapsearch / ldapadd / ldapmodify の使い方 作者: si62512548投稿日: 2022年6月3日カテゴリー: Ubuntuタグ: LDAP, Linux, OpenLDAP, Ubuntu, Ubuntu 22.04, 認証Ubuntu 22.04 OpenLDAP LDAP ユーティリティ – ldapsearch / ldapadd / ldapmodify の使い方 へのコメントはまだありません Ubuntu 22.04 の ldap-utils は、LDAP サーバーを検索・登録・変更・削除するためのクライアントコマンド群です。389 Directory Server や OpenLDAP 系のサーバーを扱う場 […]
Ubuntu 22.04 SSSD – LDAP ユーザーで Linux 認証する 作者: si62512548投稿日: 2022年6月2日カテゴリー: Ubuntuタグ: LDAP, LDAP クライアント, SSSD, Ubuntu 22.04Ubuntu 22.04 SSSD – LDAP ユーザーで Linux 認証する へのコメントはまだありません Ubuntu 22.04 で SSSD を使い、LDAP ユーザーを Linux の NSS / PAM 認証へ接続する手順を整理します。LDAPS、BIND ユーザー、pam-auth-update、キャッシュ確認、Samba 認証との違いまで扱います。
Ubuntu 22.04 389 Directory Server #5 – グループとユーザーの登録 作者: si62512548投稿日: 2022年6月2日カテゴリー: Ubuntuタグ: LDAP, LDAP ユーザー, Ubuntu 22.04Ubuntu 22.04 389 Directory Server #5 – グループとユーザーの登録 へのコメントはまだありません 389 Directory Server でユーザーやグループを扱うときは、suffix の直下に無秩序にエントリを追加するのではなく、ou=People と ou=Groups のような入れ物を決めてから登録します。L […]
Ubuntu 22.04 389 Directory Server #4 – BIND ユーザーとアクセス制御 作者: si62512548投稿日: 2022年6月2日カテゴリー: Ubuntuタグ: 389 Directory Server, LDAP, Linux, Ubuntu, Ubuntu 22.04, アクセス制御Ubuntu 22.04 389 Directory Server #4 – BIND ユーザーとアクセス制御 へのコメントはまだありません 389 Directory Server のアクセス制御では、誰がどの属性を読めるのか、誰が書き込めるのかを明確にします。LDAP に接続するアプリケーションをすべて cn=Directory Manager で接続させ […]
Ubuntu 22.04 389 Directory Server #3 – ベースエントリーの登録 作者: si62512548投稿日: 2022年6月2日カテゴリー: Ubuntuタグ: 389 Directory Server, LDAP, Linux, Ubuntu, Ubuntu 22.04Ubuntu 22.04 389 Directory Server #3 – ベースエントリーの登録 へのコメントはまだありません 389 Directory Server では、suffix を作成しただけでは実際の運用には進めません。ユーザー、グループ、サービス用 BIND DN などを置くための base entry と OU を登録し、後続の […]
Ubuntu 22.04 389 Directory Server #2 – TLS 有効化と LDAPS 設定 作者: si62512548投稿日: 2022年6月2日カテゴリー: Ubuntuタグ: 389 Directory Server, LDAP, Linux, TLS, Ubuntu, Ubuntu 22.04Ubuntu 22.04 389 Directory Server #2 – TLS 有効化と LDAPS 設定 へのコメントはまだありません 389 Directory Server で LDAP を認証・ディレクトリ基盤として使う場合、平文 LDAP のまま運用せず、LDAPS または StartTLS を前提にします。Ubuntu 22.04 の既存環境で […]
