アンケートご協力のお願いgihyo.jpでは,2010年度に向けて豪華プレゼントが当たる読者属性アンケートを実施しております。ご協力ください。

gihyo.jp » ADMINISTRATOR STAGE » 連載 » そろそろLDAPにしてみないか? » 第14回 LDAPで管理するメールサーバ[連携設定編]

そろそろLDAPにしてみないか?

第14回 LDAPで管理するメールサーバ[連携設定編]

前回インストールが完了したFDSですが,今回はその中にメールユーザ用のエントリを作成し,Postfixと連携させてみます。

必要なエントリ

まずはユーザエントリに必要な属性を改めてまとめてみますので,それぞれの意味を理解しLDAPへの登録を行ってみましょう。

表1

メールアドレスPostfixのメール配送に使用される。
またSMTP AuthやPOP3のログインIDとして用いる
パスワード各サービス用のパスワード
メールボックスパス Postfixがメールを保存するために使用
Dovecotがメールにアクセスするために使用
転送先アドレス Postfixが転送用として使用

メールグループを追加

お気づきかもしれませんが,FDSをセットアップした時点で,いくつかのLDAPツリーが最初から作成されています。たとえば,通常UNIXアカウントを登録するためのou=People,dc=bluecoara,dc=netou=Groups,dc=bluecoara,dc=netというツリーは,管理コンソールやldapsearchコマンドで確認することができます。

図1 ldapsearchによるデフォルトツリーの確認

% ldapsearch -x -D "cn=Directory Manager" -w dssecret -b "ou=People,dc=bluecoara,dc=net" "objectClass=*" 
# People, bluecoara.net 
dn: ou=People, dc=bluecoara, dc=net 
objectClass: top 
objectClass: organizationalunit 
ou: People 

デフォルトで存在するou=People,dc=bluecoara,dc=net以下にメール用のエントリを登録しても良いのですが,今回はou=Mail,dc=bluecoara,dc=netという別のツリーを作成してみます。fedora-idm-consoleコマンドを使って管理コンソールを開いてください。

次に画面左側のツリーより「Directory Server(ホスト名)」をダブルクリックし,ディレクトリサーバ管理画面を表示させます(図2)。さらにその中から「Directory」タブを選択し,画面左側のツリーに新しいツリー,つまりMailというOUを作成します(図3)。

図2 FDS管理画面

図2 FDS管理画面

図3 新規ツリーを作成

図2 新規ツリーを作成

このようにして登録したデータは管理コンソールから確認することができますが,ldapsearchコマンドでも確認することができます。

図4 ldapsearchコマンドによるエントリの確認

% ldapsearch -x -D "cn=Directory Manager" -w dssecret -b "ou=Mail,dc=bluecoara,dc=net" "objectClass=*" 
# Mail, bluecoara.net 
dn: ou=Mail,dc=bluecoara, dc=net 
ou: Mail 
description: Postfix/Dovecot 
objectClass: top 
objectClass: organizationalunit 

もちろん管理コンソールを使わず,ldapaddコマンドでエントリを登録,編集,削除することもできます。

図5 テストエントリの追加

% ldapadd -x -D "cn=Directory Manager" -w dssecret <<EOF 
dn: ou=Hoge,dc=bluecoara, dc=net 
ou: Hoge 
objectClass: top 
objectClass: organizationalunit 
EOF
adding new entry "ou=Hoge,dc=bluecoara, dc=net"

図6 テストエントリの削除

% ldapdelete -x -D "cn=Directory Manager" -w dssecret "ou=Hoge,dc=bluecoara,dc=net" 

メールユーザの追加

メールデータ用の親ツリーが完成したら,次はその中にデータを登録します(図7)。

図7 FDS管理画面でユーザデータの追加

図7 FDS管理画面でユーザデータの追加

図7のスクリーンショットからわかるように,ldapaddコマンドと異なり管理コンソールを使えば直感的にデータを登録することができます。

たとえばこのユーザの携帯電話番号を登録したい場合,画面上の「Advanced...」をクリックし,携帯電話用の属性であるmobileを選択し値を入力することで,簡単にデータを登録することができます。

著者プロフィール

中満英生(なかみつひでお)

大学時代に出会ったSolarisがきっかけでUNIXの世界へ。その後ホスティングプロバイダ,データセンターで実務経験を積む傍ら,雑誌記事の執筆や技術セミナーの講師を務める。サーバ設定の他,セキュリティに関する著作や技術者エッセイも執筆経験あり。

コメント

コメントの記入

パスサポ

多数の情報処理技術者試験対策書籍の発行実績を誇る技術評論社がお届けする,資格試験合格サイト「めざせ! 情報処理試験 パスサポ」が開設されました。

ピックアップ

サクセスストーリーに続く,快適サーバー運用管理のヒント!

データの増大,煩雑な管理,システムダウン,セキュリティなど,迫りくる課題からシステム管理者の負担を軽くするポイントを解説します。

gihyo.jp インフラエンジニア情報局

ネットワークやITにかかわるあらゆる業種で必要とされるインフラエンジニアに向けた技術情報や心構え,その魅力について多角的に紹介。

テストエンジニア ステーション

いま,ITに関わるあらゆる開発業務で注目されつつあるテスト系エンジニアをターゲットにしたコンテンツサイトを展開します。

一行クイックアンケート

gihyo.jpで取り上げてほしいネタは?

※検索はページ右上の検索ボックスをご利用ください。

その他の連載

読むウェブ ~本とインタラクション

ディスプレイで読む活字とそのインタラクション(interaction:相互作用)について,最新Webを紹介しながら読み解いていく。

いま,見ておきたいウェブサイト

この連載では,国内外の最新のウェブサイトを隔週更新で取り上げ,これら最新サイトの特徴や素晴らしい部分を,さまざまな角度から解説していきます。

Windows phoneアプリケーション開発入門

Windows Marcketplace for Mobileがサービス開始され,作成したアプリケーションを個人でも世界をターゲットに公開できる環境が整ってきました。これを機にWindows phoneアプリケーションの開発をしてみませんか?

ここは知っておくべき!Windows Server 2008技術TIPS

5年ぶりのサーバOSとなったWindows Server 2008が出荷されて早2年。2009年にはR2が出荷され,再び注目を集めています。発売前から実施したトレーニングによって感じた,インフラエンジニアの方々に知っておいていただきたい機能を中心にご紹介します。

キーパーソンが見るWeb業界

本連載はWeb Site Expert/gihyo.jpとの連動企画です。阿部淳也, 長谷川敦士, 森田雄のお三方による,Web業界をテーマにした座談会です。

きたみりゅうじの聞かせて珍プレー

ソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。みなさんからの投稿もお待ちしてます!

ActionScript 3.0で始めるオブジェクト指向スクリプティング

野中文雄氏が,簡単なスクリプトは書いたことがあるという初級者を対象に,ActionScript 3.0の基本からクラス定義までを解説します。

まだ間に合う「ITパスポート」受験対策 原山先生の短期合格塾

この連載では,4月18日のITパスポート試験の受験に向けて,短い期間で効率良く受験対策を行う方法や,確実に得点するための裏ワザなどを伝授していきます。

連載一覧

gihyo.jp

  • DEVELOPER STAGE
  • ADMINISTRATOR STAGE
  • WEB+DESIGN STAGE
  • LIFESTYLE STAGE
  • SCIENCE STAGE
  • NEWS & REPORT

書籍案内

  • 新刊書籍
  • 書籍ジャンル一覧
  • 書籍シリーズ一覧
  • 新刊ピックアップ
  • ロングセラー
  • 電脳会議

定期刊行物一覧

  • Software Design
  • WEB+DB PRESS
  • Web Site Expert
  • 組込みプレス