質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
87.20%
LDAP

LDAPは、ディレクトリデータベースにアクセスするためのプロトコルです。ディレクトリデータベースとは、ネットワークに存在するメールアドレスや環境などさまざまな情報を一元的に管理するサービスのことで、クライアントはLDAPサーバにアクセスしてユーザ名から検索や追加などの操作することができます。

SSH

SSH(Secure Shell)は、セキュアチャネルを通してデータを交換するためのネットワークプロトコルです。リモートサーバーへのコマンド実行やファイル転送を行う時に一般的に使用されます。

Linux

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90%以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。

受付中

idコマンドの挙動の違いについて

hellosanta
hellosanta

総合スコア6

LDAP

LDAPは、ディレクトリデータベースにアクセスするためのプロトコルです。ディレクトリデータベースとは、ネットワークに存在するメールアドレスや環境などさまざまな情報を一元的に管理するサービスのことで、クライアントはLDAPサーバにアクセスしてユーザ名から検索や追加などの操作することができます。

SSH

SSH(Secure Shell)は、セキュアチャネルを通してデータを交換するためのネットワークプロトコルです。リモートサーバーへのコマンド実行やファイル転送を行う時に一般的に使用されます。

Linux

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90%以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。

1回答

0評価

2クリップ

536閲覧

投稿2020/08/28 12:05

編集2022/01/12 10:55

idコマンドでユーザのグループを確認した際に
Bサーバ側でサブグループを参照することが出来ません。
nslcd.confにはどちらも同様のgidで設定されております。

また、WinSCPのSCP接続でAサーバには問題無く通信が行えているが
Bサーバは認証エラーが発生している状況です。
情報が少なく恐縮ではございますが原因特定のヒント等をご教授頂けますと幸いです。

どちらのサーバにもSSH接続は行えており、SGの問題では無さそうです。

■Aサーバ
id hogehogeuser
uid=12345(hogehoge) gid=12341 groups=12341,12342(hogehoge-group)

■Bサーバ
id hogehogeuser
uid=12345(hogehoge) gid=12341

良い質問の評価を上げる

以下のような質問は評価を上げましょう

  • 質問内容が明確
  • 自分も答えを知りたい
  • 質問者以外のユーザにも役立つ

評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。

気になる質問をクリップする

クリップした質問は、後からいつでもマイページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

teratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。

  • プログラミングに関係のない質問
  • やってほしいことだけを記載した丸投げの質問
  • 問題・課題が含まれていない質問
  • 意図的に内容が抹消された質問
  • 過去に投稿した質問と同じ内容の質問
  • 広告と受け取られるような投稿

評価を下げると、トップページの「アクティブ」「注目」タブのフィードに表示されにくくなります。

angel_p_57

2020/08/29 04:52

> 情報が少なく恐縮ではございますが 流石に不十分です。どういう状況で、どんな結果を期待してるか、何が問題かが分かるだけの、事実でなくても想定がないと判断できないと思います。そこをまず整理してください > nslcd.confにはどちらも同様のgidで設定されております。 端折り過ぎです。どんな環境を意図していて、しかもそれが正しく設定されているのか、全く判断できません。 LDAPでユーザ・グループ情報を共有していることを意図していますか? その場合、LDAP参照するのに nslcd だけでなく sssd 等もあります。どちらも nslcd を使っているということですか? 設定ファイルは nslcd.conf だけではありません。その辺の設定を確認されてますか? そもそも LDAP通信して検索ができること ( ldapsearchコマンド等 ) が確認できていますか? > Bサーバ側でサブグループを参照することが出来ません。 > Bサーバは認証エラーが発生している状況です。 問題はどちらですか? 2つ書いている事象は関係があると何らか見込みがあるのですか? なければただのノイズです。前者なら、上で挙げた事項を確認していくのが先です。( それ以前にまず "getent group グループ名" 等から ) 後者なら、クライアント側で詳細ログを出す、サーバ側のログを確認する、できればログレベルを上げる等、やることが先にあります。
hellosanta

2020/08/30 17:54

ご回答ありがとうございます。 提示した情報が不足しており申し訳ございませんでした、再度質問内容を整理させて頂きます。
dameo

2020/08/31 09:32

とりあえずscpってことはsshだと思うので、整理ついでにまずは ssh -v hogehogeuser@B の結果を貼りましょう。識別子関連は伏せてください。
hellosanta

2020/09/04 11:28

ご連絡が遅くなり申し訳ございません。 scp接続を行った際のサーバ側の/var/log/messagesの抜粋です <group/member="hogehoge2">no available LDAP server found: Server is unavailable: LDAPサーバとの疎通がうまく行えていないようですので こちらについてもう少し調査してみます。

まだ回答がついていません

会員登録して回答してみよう

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
87.20%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問

同じタグがついた質問を見る

LDAP

LDAPは、ディレクトリデータベースにアクセスするためのプロトコルです。ディレクトリデータベースとは、ネットワークに存在するメールアドレスや環境などさまざまな情報を一元的に管理するサービスのことで、クライアントはLDAPサーバにアクセスしてユーザ名から検索や追加などの操作することができます。

SSH

SSH(Secure Shell)は、セキュアチャネルを通してデータを交換するためのネットワークプロトコルです。リモートサーバーへのコマンド実行やファイル転送を行う時に一般的に使用されます。

Linux

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90%以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。