マシンのユーザをOpenLDAPサーバに対して認証し、OpenLDAPによるゆーざかんりをゆうこうにするには、以下の手順に従います。

1. ［‘Use LDAP’］をクリックして、LDAPの使用を有効にします。認証のためにLDAPを使うものの、他のユーザがこのクライアントにログインしないようにする場合には、［‘Use LDAP but Disable Logins’］を選択します。

2. 使用するLDAPサーバのIPアドレスを入力します。

3. ［‘LDAP base DN’］に入力して、LDAPサーバ上の検索ベースを選択します。

4. サーバとの間でTLSまたはSSLによって保護された通信が必要な場合には［‘LDAP TLS/SSL’］を選択します。

5. LDAPサーバがまたLDAPv2を使用している場合には、［‘LDAP Version 2’］を選択して、このプロトコルのバージョンの使用を明示的に有効にします。

6. リモートに管理された/homeなど、クライアントにリモートディレクトリをマウントする場合には、［‘Start Automounter’］をオンにします。

7. ［‘Finish’］をクリックして、設定を適用します。

サーバ上のデータを管理者として修正するには、［‘詳細な設定’］をクリックします。次のダイアログは2つのタブに分かれています。図 45.3. 「YaST:詳細な設定」を参照してください。

1. ［‘Client Settings’］タブで、必要に合わせて以下の設定を調整します。

   1. ユーザ、パスワード、グループの検索ベースが［‘LDAP base DN’］で指定したグローバルな検索ベースとは異なる場合には、［‘User Map’］、［‘Password Map’］、および［‘Group Map’］でそれらの異なる名前付けコンテキストを入力します。

   2. パスワード変更プロトコルを指定します。パスワードが変更されたときに使用する標準的な方法はcryptで、cryptによって生成されたパスワードハッシュが使用されることを意味しています。この点や他のオプションの詳細については、pam_ldap manページを参照してください。

   3. ［‘Group Member Attribute’］で、使用するLDAPグループを指定します。このデフォルトの値はmemberです。

2. ［‘Administration Settings’］で、以下の設定を調整します。

   1. ［‘Configuration Base DN’］で、ユーザ管理データを保管するベースを設定します。

   2. ［‘Administrator DN’］に適切な値を入力します。この特定のユーザがLDAPサーバに保管されたデータを操作できるようにするためには、このDNは、/etc/openldap/slapd.confで指定されたrootdn値と同一である必要があります。

   3. サーバ上に基本設定オブジェクトを作成して、LDAPによるユーザ管理を有効にするには、［‘Create Default Configuration Objects’］をオンにします。

   4. お使いのクライアントマシンを、ネットワーク上のホームディレクトリ用のファイルサーバとして動作させ場合には、［‘Home Directories on This Machine’］をオンにします。

   5. ［‘Accept’］をクリックして［‘Advanced Configuration’］を終え、［‘Finish’］をクリックして設定を適用します。

新しい設定モジュールを作成するには、以下の手順に従います。

1. ［‘New’］をクリックして、作成するモジュールのタイプを選択します。ユーザ設定モジュールの場合にはsuseuserconfigurationを選択し、グループ設定の場合はsusegroupconfigurationを選択します。

2. 新しいテンプレートの名前を選択します。

   これにより、コンテンツビューに、このモジュールで許可されている全属性と、それぞれに割り当てられている値がテーブル形式のリストとして表示されます。このリストには、設定されているすべての属性に加えて、現行スキーマで許可されているが現在は使用されていない他の属性もすべて含まれています。

3. プリセットされている値を受け入れるか、それぞれの属性を選択して［‘Edit’］を押し、新しい値を入力して、グループおよびユーザ構成で使用するデフォルトを調整します。モジュールの名前を変更するには、モジュールのcn属性を変更します。現在選択しているモジュールを削除するには［‘削除’］をクリックします。

4. ［‘OK’］をクリックすると、選択メニューに新しいモジュールが追加されます。

YaSTのグループおよびユーザ管理用モジュールには、重要な標準値が設定されたテンプレートが埋め込まれています。設定モジュールに関連したテンプレートを編集するには、以下の手順に従います。

1. ［‘Module Configuration’］ダイアログで、［‘Configure Template’］をクリックします。

2. 必要に応じて、このテンプレートに割り当てられている一般的な属性の値を決めます。空にしておくこともできます。空の属性は、LDAPサーバ上で削除されます。

3. 新しいオブジェクト(LDAPツリー内のユーザまたはグループ設定オブジェクト)のデフォルトの値を修正、削除、または追加します