質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
CentOS

CentOSは、主にRed Hat Enterprise Linux(RHEL)をベースにした、フリーのソフトウェアオペレーティングシステムです。

LDAP

LDAPは、ディレクトリデータベースにアクセスするためのプロトコルです。ディレクトリデータベースとは、ネットワークに存在するメールアドレスや環境などさまざまな情報を一元的に管理するサービスのことで、クライアントはLDAPサーバにアクセスしてユーザ名から検索や追加などの操作することができます。

Apache

Apacheは、Apache HTTP Serverの略で、最も人気の高いWebサーバソフトウェアの一つです。安定性が高いオープンソースソフトウェアとして商用サイトから自宅サーバまで、多くのプラットフォーム向けに開発・配布されています。サーバーソフトウェアの不具合(NCSA httpd)を修正するパッチ(a patch)を集積、一つ独立したソフトウェアとして開発されました。

Q&A

解決済

1回答

1927閲覧

LDAP-account-managerの設定について教えてください。

kickers

総合スコア16

CentOS

CentOSは、主にRed Hat Enterprise Linux(RHEL)をベースにした、フリーのソフトウェアオペレーティングシステムです。

LDAP

LDAPは、ディレクトリデータベースにアクセスするためのプロトコルです。ディレクトリデータベースとは、ネットワークに存在するメールアドレスや環境などさまざまな情報を一元的に管理するサービスのことで、クライアントはLDAPサーバにアクセスしてユーザ名から検索や追加などの操作することができます。

Apache

Apacheは、Apache HTTP Serverの略で、最も人気の高いWebサーバソフトウェアの一つです。安定性が高いオープンソースソフトウェアとして商用サイトから自宅サーバまで、多くのプラットフォーム向けに開発・配布されています。サーバーソフトウェアの不具合(NCSA httpd)を修正するパッチ(a patch)を集積、一つ独立したソフトウェアとして開発されました。

0グッド

0クリップ

投稿2020/06/10 07:47

編集2020/06/11 06:04

前提・実現したいこと

CentOS7でLDAPサーバーを構築し、LAM(LDAP-acount-manager)を導入しようとしております。LDAP接続とHTTP通信はOpenSSLを用いてSSL化しております。
WebサーバーはApacheを使っています。
まずは本記事を参考にして行いました。
ただし、中盤あたりのポリシー設定、試しログイン用ユーザーエントリーの挿入などは行っていません。

ldap-account-manager 6.6.0
PHP 7.2.31

発生している問題・エラーメッセージ

画像のようにファイルの書き換え権限がないとLAMの初期設定を変更することができません。些細なことでも構いませんのでどなたかご教授お願いします。
設定ファイルの原因箇所

試したこと

LAMの設定ファイル群の読み取り、書き込み権限を以下コマンドでapacheユーザーに譲渡しました。

chmod 666 ldap-account-manager/cinfig

状況が変わらなかったため、以下コマンドで所有権ごとapacheユーザーに渡しました。

chown apache ldap-account-manager/config

それでもブラウザの警告が消えなかったため、LAMディレクトリ自体の権限をapacheユーザーに渡しました。

chown apache ldap-account-manager

以上でも特に解決はされませんでした。

追記:
権限を変更したファイルは
/var/lib/ldap-account-manager 所有者:apache 700
※この下のディレクトリも含みます

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

over

2020/06/10 07:52

> LAMの設定ファイルの権限をapacheユーザーに譲渡しました。それでも変わらなかったのでldap-account-managerディレクトリの権限ごとapacheユーザーに渡しています。 上記表現が広義と感じます。 所有権とパーミッションが正しく設定されているか判断できないと思うので、実際の行動をご質問に追記いてみては如何でしょうか。
kickers

2020/06/10 08:18

over様 ご指摘いただきありがとうございます。 更新したのですが、いかがでしょうか。
over

2020/06/10 08:38

> 更新したのですが、いかがでしょうか。 ご質問文を更新したということでしょうか? 何も変わっていないように見受けられ、Teratailにおける「編集」フラグもたっていないので原文そのままと理解しています。
kickers

2020/06/10 09:06

over様 申し訳ありません。反映できていなかったようです。 今、更新できたと思います。
angel_p_57

2020/06/10 14:00

「Apacheに関する質問」とあるので、Apacheで動作させているとは思うのですが、nginxで動作させることもできるので、どちらか明記ください。 また、PHPとの連携が必須になりますが、今のLAMだとOS標準のPHPではバージョンが古くて対応できなかったと思います。 導入したPHPの情報も必要です。 ※典型的には php-fpm を使うことが想定されますが、PHPプロセス自体がApache/nginxとは独立なので、そちらの動作ユーザが合ってない懸念もあります あ、もちろんLAMの情報 ( tarファイルからか、rpmパッケージからか、いずれにせよバージョン ) もです。あとは権限を変更したファイルの「絶対パス」もですね。
over

2020/06/11 00:00

ご質問文にご記載頂きました「chown」は所有権を変更するコマンドです。またRオプションを指定しない場合、指定したディレクトリのみが対象となります。 該当ファイルに書き込み権限を与える場合は「chmod」コマンドをご使用ください。
kickers

2020/06/11 05:55

angel_p_57様 申し訳ありません、質問中に書いていませんでした。 Apacheサーバーです。 質問に貼っているリンクの記事のコマンドをその通り打ち込んだのですが、現状確認するとPHP7.2.31でした。 LAMのインストールはrpmパッケージから行い、バージョンは6.6.0です。 ご指摘いただきありがとうございます。
kickers

2020/06/11 05:57

省略してしまったのですが、最初にchmodコマンドで読み取り、書き込み権限をapacheユーザーに付与しました。その後に所有権ごと渡しました。 最初の工程も大事だったのですね、ごめんなさい。
over

2020/06/11 06:20

selinuxは無効になっていますか?
kickers

2020/06/11 08:19 編集

over様 なっていませんでした。。。 無効にしたところ解決することができました。 本当にありがとうございました。
guest

回答1

0

自己解決

参考にした記事の前提になっていたSelinuxが無効になっていませんでした。
設定したところ動作することが確認できました。
アドバイス頂いたみなさまに感謝申し上げます。

投稿2020/06/11 08:20

kickers

総合スコア16

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問