:検証/LDAP のバックアップ(No.1) - 武蔵野市ソシアルダンス連合会

:検証

Top / :検証 / LDAP

実機確認
- 基本構成を組む
- 基本機能を確認する

実機確認 †

▲

基本構成を組む †

実機のコンフィグでslapdを起動する。まずは片系のみ。
検索
- slapcatでデータが確認できること。
- ldapsearchでデータが確認できること。設定データなどは見えないこと。

▲

基本機能を確認する †

追加・変更・削除
- データ追加ができること。
- データ変更ができること。
- データ削除ができること。
権限
- 権限のないdnでは検索できないこと。
- 権限のないdnでは追加できないこと。
- 権限のないdnでは変更できないこと。
- 権限のないdnでは削除できないこと。
ログイン認証
- そのLDAPを利用して、ログイン認証できるようにする。
  - nas0(端末)から、srv0(LDAPサーバ自身)へsshログインする。
  - nas0(端末)から、srv1(LDAPサーバでない)へsshログインする。
二重化
- srv0をプロバイダ、srv1をコンシューマに設定し、同期されることを確認する。
  - srv0で追加したデータが、コンシューマにコピーされる事を確認する。
  - srv1で追加しようとするとエラーになる事を確認する。
- プロバイダとの同期不可(通信障害)の状態で確認する。
  - srv1でデータ追加しようとしてもエラーになることを確認する。
  - この状態でLDAPユーザに対してpasswdコマンドを投入したらどうなるか。齟齬が出るのか。
  - srv0で追加したデータが、通信回復後にコンシューマにコピーされることを確認する。
- プロバイダとの同期不可(プロセス障害)の状態で確認する。
  - srv1でデータ追加しようとしてもエラーになることを確認する。
  - srv0のプロセス再起動後に、再同期されるか確認する。
- nsswitch.confの挙動を確認する。
  - LDAP優先設定時、プロバイダとの通信が出来ない状態でログイン認証すると、タイムアウトしてコンシューマとの認証に移るのか。
  - files優先設定時、LDAPサーバに無用な問い合わせをしない挙動か確認。

▲

拡張認証機能を確認する †

ppolicyスキーマを導入する。
- ログイン認証の再確認
  - nas0(端末)から、srv0(LDAPサーバ自身)へsshログインする。
  - nas0(端末)から、srv1(LDAPサーバでない)へsshログインする。
- 拡張機能の確認
  - ログイン失敗回数超過で一定時間ロックされるか。
  - 期限超過で警告が出るか。
  - 猶予期間超過でもロックされない様にできるか。
  - ログイン失敗でパスワード再設定を強制することができるか。
- ユーザ操作の確認
  - パスワード変更が可能か（LDAPサーバ内から）
  - パスワード変更が可能か（LDAPサーバ外から）
  - パスワード文字数制限が有効になっているか。
  - passwdコマンドはやはりppolicyと連携できないのか。
- ローカルアカウントへの影響
- LDAP登録していないアカウントにはppolicyが適用されず普通にログインできること。
- ローカルアカウントの追加で、LDAPにデータ追加されないこと。
- 無用にLDAPに問い合わせを行わないこと。

▲

連携機能を確認する †

ホームdirの自動作成の設定を行う。
- 追加したアカウントで初ログインする際に、自動的にホームdirが作成されること。
オートマウントの設定を行う。
- /export/home配下にNFSv3で、ログインユーザ毎のホームdirがオートマウントされること。
  - 一定時間経過後（ログアウト後）にumountされること。
  - 複数アカウントでログインし、それぞれのホームdirがマウントされること。

▲

その他の問題の検証 †

スラブメモリ増大問題
- オートマウント設定状態で、ログイン（オートマウント）ログアウトして、スラブメモリが増えるか確認する。
- 連続ログイン・ログアウトを設定し、スラブメモリが増えるか確認する。
  - 増え続ける場合、最終的にハングアップまで行くか、挙動を確認する。
  - 増大する場合、一定周期にフラッシュすればハングアップしないか確認する。
- NFSv4だと問題が発生しないか確認する。
  - その場合、オートマント設定の方法を調べなおし、再確認する。
    ( 訪問者数: 131, 本日: 1, 昨日: 0 )