Solaris10のLDAPライブラリを使いたい

　お仕事にて、openldapのサーバを稼動させています。openldapは比較的導入しやすく事例も多いため、LDAPを扱うソフトウェアの多くは、openldapで十分に稼動させることができます。

　このとき、Solaris10ではLDAPサーバ側をopenldapで運用し、クライアント側をSolaris10標準のライブラリで運用する方法があります。Solaris10にはLDAPのライブラリが含まれており、同梱のソフトウェアはこれらのライブラリにリンクされています。openldapを追加してOSの設定に手を加えるよりも、容易です。

　以下、openldapサーバが既に稼動しているものとして、クライアント側のセットアップ例を示します。

　①ldapclientにて、設定を実施する。

　ldapclient manual \
　-a domainName=dc=sample.domain.ac.jp \
　-a credentialLevel=proxy \
　-a defaultSearchBase=dc=sample,dc=domain,dc=ac,dc=jp \
　-a proxyDN=cn=Manager,dc=sample,dc=domain,dc=ac,dc=jp \
　-a proxyPassword=secret 192.168.0.1

　以下は、LDAPサーバの環境に応じてどうぞ。

　ldapclient mod -a authenticationMethod=simple
　ldapclient mod -a defaultSearchScope=sub

　ldapclient mod -a serviceSearchDescriptor=passwd:dc=sample,dc=domain,dc=ac,dc=jp
　ldapclient mod -a serviceSearchDescriptor=group:dc=sample,dc=domain,dc=ac,dc=jp

　②「ldapclient list」にて、設定の状況を確認する。

　③/etc/nsswitch.confがldapを参照するよう変更されるので、参照の必要の無い部分についてはldapの記述を取り除く（当方ではpasswdとgroupのみ利用しました）。

　④システムの再起動後、「getent passwd」等にて、正常にLDAPサーバのデータが参照できるかを確認する。

　以上です。pam_ldapやnss_ldapも特に入れ替える必要がなく、手軽に構築できます。

　なお、当方ではこの環境にqpopper、uw-imapd、active!mailなどを加え、稼動させています。もちろん、これらのソフトウェアの認証時には、LDAPサーバとの通信が行われています。