問題タブ [openldap]

ユーザーが他のユーザー名、セキュリティ（もちろん）、およびパフォーマンスを閲覧できないようにしたい

OpenLDAP クライアント ライブラリを使用して LDAP サーバーに接続しています。問題は、しばらくアクティビティがない場合、サーバー (または途中のファイアウォール) が TCP 接続を切断することです。

「キープアライブ」の現在の実装は、時々 baseDN を検索するだけです - 何か良いアイデアはありますか?

LDAP を頻繁に使用する必要がある Windows サーバーで実行されているアプリケーションに取り組んでいます。今のところ、Windows プラットフォームの slapd LDAP サーバーに固執しています。これは素晴らしいことではありませんが、さまざまな理由でこのアーキテクチャに固執しています。

私たちのシステムは需要に応じて拡張されるため、ピーク時にはアプリケーション サーバーが増えます。各アプリケーション サーバーはマルチスレッドであり、単一の LDAP サーバーに対して最大 16 の同時接続を確立できます。

システムが LDAP サーバーに対して 64 を超える同時接続を試みると、slapd はそれ以上の接続試行をブロックします。

slapd 接続プールが使い果たされていることは明らかですが、どうすればそれを大きくできますか? Slapd を実行するマシンは非常に強力な 8 コア サーバーなので、理論的には数百の同時接続が可能です。さらに、このプロジェクトの以前の化身は、デュアルコア サーバー上の Ubuntu Linux で slapd を実行しました。弊社の2倍の負荷を問題なく処理できたので、Windows特有のトラブルと思われます。

アプリケーションにとって重要なslapd LDAPサーバーがあります。過負荷になったときや障害が発生したときにそれを検出するために監視したいと考えています。

残念ながら、既知のバグがある非常に古いバージョンの slapd に行き詰まっています: 64 を超える同時接続に対応できません。クライアントがそれ以上接続を開こうとすると、slapd がブロックされ、あらゆる種類の問題が発生します。

特定の瞬間に開いている接続の数を見つけるツールを作成するように依頼されました。これは自動監視ツールで使用される可能性がありますが、どうすれば slapd の状態を確認できますか? それを行う方法はありますか？

私が取り組んでいるプロジェクトには古いバージョンの SLAPD (LDAP サーバー) が必要であり、Windows 上で実行する必要があるため、cygwin パッケージを使用しています。

ここで 2.2.x が必要な slapd バージョンのバイナリ パッケージを見つけました。

http://www.mirrorservice.org/sites/sourceware.org/pub/cygwin/release/ ...

cygwin に手動でインストールするにはどうすればよいですか? パッケージ マネージャー ファイル形式 (RPM や Deb など) ではないようですが、インストールするツールはありますか?

参考までに、私は企業のファイアウォールの内側で運用しているため、メインの cygwin サイト (ドキュメントを含む) を表示することができません。そのため、誰も RTFM に教えてくれません。

ありがとう

現在、Web ベースのサービスへのポータルを実装しています。ポータルとサービスは Seam で作成されており、OpenLDAP を使用してユーザー、グループ、権限などのセキュリティ データを保存しています。これまで、LDAP にアクセスするための独自のコードを作成する方法を見てきましたが、使用できる既存の API はありますか?

Active Directory サーバーに接続するために正しく動作するコードがあります。

ただし、これを OpenLDAP サーバーに対して機能させるための構文を理解できないようです。

正直なところ、私は LDAP に関しては少し無頓着なので、dc と cn と ou の意味がわかりません (組織単位、一般名などを表すことは知っています) が、わかりませんそれをクエリに追加する必要がある場合。

Active Directory サーバーに接続したら、次のコードでクエリを実行します。

しかし、sAMAccountName は AD 固有のものであることを認識しているため、openLDAP コードには別の構文が必要になります。

ユーザーは「ldapuser」で、パスワードは「password」で、次の場所に保存されます: ou=Users,dc=domain,dc=com

その LDAP サーバーに接続してアカウント情報を照会するためのコードは何ですか?

IIS で OpenLDAP サーバーに対してユーザーをチェックすることは可能ですか (また、その方法はありますか?)

Java コードを使用して OpenLDAP ディレクトリ属性をプログラムで更新する方法はありますか?

この質問の動機は、論文の一部として試みているプロジェクトである iPhone アプリケーションで LDAP 機能を動作させようとしていることにあります。

アプリケーションを開発していたとき、Mac OS X の一部である ldap.framework フレームワークを使用しました。これはシミュレーターでは問題なく動作しますが、デバイスでアプリを取得しようとすると、許可されていないと表示されます。このフレームワークを使用します。

いくつかの調査の後、arm アーキテクチャを使用して openldap を構築し、デバイス向けのアプリケーションに静的ライブラリを追加できることがわかりました。

ここで述べたように変数を設定し、次のコマンドを使用して、configureをコンパイルし、openldapを構築することができました...

探しているファイルの拡張子は「.a」になると言われたので、ldap に言及している「.a」ファイルを検索しました...

それで、これらは私が必要とするファイルだと思いますか？

私の質問は、次に何をするかです。ライブラリを Xcode プロジェクトに追加する必要があり、おそらく「.h」ファイルも大量に追加する必要があることはわかっています。

誰かが私にドキュメントへのポインタを与えたり、次の段階に光を当てることができれば、本当に感謝しています.

どうもありがとう、アデ

ps。このプロセスについては、www.greenpasta.comのブログでも説明しています。