UNIX認証方式いろいろ

**名無しさん＠お腹いっぱい。** · NG

もうNISの時代はおわったのか。
LDAP、PAM、Kerberosいろいろあるけど。
お前はどれを使う！？

**名無しさん＠お腹いっぱい。** · NG

Webアプリケーションが流行れば流行るほど、LDAPかなんらかのDBが主流になるのかな

**名無しさん＠お腹いっぱい。** · NG

PAM と LDAP,Kerberos はレイヤが違うと思われ。
以前 Linux 板に PAM スレが立ったがあっという間に沈んだという。

**名無しさん＠Ｅｍａｃｓ** · NG

LDAPに移行したいだけど，FreeBSDって対応してます？

**名無しさん＠お腹いっぱい。** · NG

>>4
/usr/ports/security/pam_ldap なんてのがあるみたい。
使った事無いからちゃんと動くかどうか知らんが。

**名無しさん＠お腹いっぱい。** · NG

うごくよん．
LDAPよりも，SQLでいきたいなーとか思っておるです．

**名無しさん＠お腹いっぱい。** · NG

>>6
SQLは単にデータベースとしての仕掛けだから、認証方式という論点からは
ズレちゃうような。LDAPサーバのバックエンドとしてSQL(mysql? postges?)
が居るというのならわかるけど。

**名無しさん＠お腹いっぱい。** · NG

>>7
>LDAPサーバのバックエンド
あぁ．．．そのつもりなんだ．

やっぱ，中にはAccessで一元的に管理してぇとか言う人が居るんだよね．

**名無しさん＠お腹いっぱい。** · NG

iPlanet Directory Server とopenLDAPは同じ形式なんだろうか。
vpopmailやその他のopenLDAP対応した認証がiPlanet Directory Serverでも使えるのか？

iPlanetつかっているSolarisユーザーを声を聞かせてくれっ！

**名無しさん＠お腹いっぱい。** · NG

APOP, HMAC はアルゴリズム知ってます。
でも PLAIN と LOGIN がわかりません。
RFC に書いてありますかね?

**名無しさん＠お腹いっぱい。** · NG

NIS+は確実に死ぬな。（もう死んでるか

**棄教者** ◆witdLTi2 · NG

指紋認証でログインするシステムを誰かハックしてください。
おっと、網膜や声紋でもOKです。

**名無しさん＠Ｅｍａｃｓ** · NG

>>12
指紋認証っつっても各社それぞれ判断基準が違うから何とも言えない。

**ななし** · NG

>>8
SQL喋るRDBがバックエンドのLDAPサーバって俺も欲しいな。
Accessつーか、SQLでtableいじりてーよ。

>>11
NIS+ clientでも認証付きでtable entryいじれて、
あれはあれで良くできているよ。
LDAP(の現状の実装)だと、一般ユーザに変更させるときには、
サーバにloginさせたり、Web interface作ったりうざい。

**sage** · NG

>>13　本人を無理やり連れてくるってのはどうよ？
つまり本人をクラックするってことなんだけど。

**名無しさん＠Ｅｍａｃｓ** · NG

FreeBSD4.6Rからはpam_sshとかいうのが使えるらしい。
これはなんか便利な認証方式なのではなかったけ？
具体的にどう使うのかｷﾎﾞｰﾝ

**名無しさん＠お腹いっぱい。** · NG

>>14
RDBMSがバックエンドのLDAP serverって既にあるんではないのか？
作るのも簡単そうだし。

**ななし** · NG

>>17
あるんなら教えてくれ。探してもない。作ったらくれ。

**ふわふわ名無しさん** · NG

>>16
パスワードの代わりに ssh の秘密鍵を暗号化してあるパスフレーズを入力する。
それで秘密鍵が読めれば login できて、
ログインシェルの前に自動で ssh-agent が動いて鍵を覚えてくれる。
なので、そこから別のホストにログインするのも(public key
authentication できるようになっていれば)何も入力しなくてよい。