LDAPを使用してOIDに対してAIXサーバー上のローカルユーザーを認証する必要があります。ActiveDirectoryを配置して同期したOID内にブランチがあります。ユーザー。OIDに外部認証を構成して、ADに対してユーザー名/パスワードを検証するようにしました。
このタイプの環境でAIXの認証を構成した人はいますか? OIDのユーザーのディレクトリエントリにUNIX固有の属性を入力する必要があると考えていますが、どの属性が必要かはわかりません。
さらに、OracleデータベースユーザーをOIDに対して認証しようとしていますが、外部認証のため、OIDのユーザーのディレクトリエントリにORCLPASSWORD属性を設定できません。 (これは、Oracleがパスワードを探している属性です)。
どちらかまたは両方のヘルプを歓迎します。
オペレーティングシステム用のOracle認証サービス これは非常に簡単です。これにより、AIXサーバーでの構成のほとんどを実行するスクリプトが生成されます。
このレッドブック から始めることができますが、それは速くも簡単でもありません...
一般に、AIXを使用してほぼすべてのLDAPを実装することは、面倒な作業です。これは仕様によるもののようです。ただし、「AIXと異種LDAPサーバーの統合」のような名前の優れたレッドブックがあります。巨大ですが、トピックが複雑なためです。特にOIDについては説明していませんが、役立つ情報がたくさんあります。
特に、AIXでは、使用されるLDAP属性のいくつかのレイアウトから選択できます。 /etc/security/ldap/aixuser.map(従来の独自仕様のAIXスキーム)、rfc2307user.map(RFC2307に非常に近い)、sfu30user.map(Unix3のサービス= Windows ADへのアドオン)をご覧ください。独自の.mapファイルをカスタマイズできます。
いくつかの素晴らしいことの1つは、authtype = ldap_authです。 LDAPバインドを介してAIXで認証する可能性があります(つまり、提供された資格情報がLDAPにバインドするのに十分である場合、AIXにログインするのに十分であると見なされます-この単純なモードでは、AIXはLDAPからパスワードフィールドを読み取ったり比較したりしません)。