LDAPアカウントがSVMにアクセスするためには、LDAPサーバーからSVMへのアクセスを設定しておく必要があります。SVMにLDAPクライアント設定を作成するには、vserver services name-service ldap client createコマンドを使用します。その後、vserver services name-service ldap createコマンドを使用して、LDAPクライアント設定をSVMに関連付けます。

タスク概要

ほとんどのLDAPサーバーでは、ONTAPが提供する次のデフォルトスキーマを使用できます。

MS-AD-BIS（Windows Server 2012以降のほとんどのADサーバーで優先されるスキーマ）
AD-IDMU（Windows Server 2012、Windows Server 2016、およびそれ以降のADサーバー）
RFC-2307（UNIX LDAPサーバー）

特別な要件がある場合を除き、デフォルトスキーマを使用することを推奨します。独自のスキーマが必要な場合は、デフォルトスキーマをコピーし、コピーを変更します。詳細については、以下を参照してください。

NFSの設定

開始する前に

CA署名済みサーバーデジタル証明書をSVMにインストールしておく必要があります。
このタスクを実行するには、クラスタ管理者またはSVMの管理者である必要があります。

手順

SVMにLDAPクライアント設定を作成します。

vserver services name-service ldap client create -vserver SVM_name -client-config client_configuration -servers LDAP_server_IPs -schema schema -use-start-tls true|false

Start TLSは、データSVMへのアクセスでのみサポートされます。管理SVMへのアクセスではサポートされません。

コマンド構文全体については、ワークシートを参照してください。

次のコマンドは、SVM 「engData」に「corp」という名前のLDAPクライアント設定を作成するものです。このクライアントは、IPアドレスが172.160.0.100と172.16.0.101のLDAPサーバーに匿名でバインドします。LDAPクエリの作成にはRFC-2307スキーマを使用します。クライアントとサーバーの間の通信はStart TLSを使用して暗号化されます。
```
cluster1::> vserver services name-service ldap client create
-vserver engData -client-config corp -servers 172.16.0.100,172.16.0.101 -schema RFC-2307 -use-start-tls true
```
LDAPクライアント設定をSVMに関連付けます。vserver services name-service ldap create -vserver SVM_name -client-config client_configuration -client-enabled true|false

コマンド構文全体については、ワークシートを参照してください。

次のコマンドは、LDAPクライアント設定corpをSVM engDataに関連付け、SVMでLDAPクライアントを有効にするものです。
```
cluster1::>vserver services name-service ldap create -vserver engData -client-config corp -client-enabled true
```

vserver services name-service ldap checkコマンドを使用して、ネームサーバーのステータスを検証します。

次のコマンドは、SVM vs0のLDAPサーバーを検証します。

cluster1::> vserver services name-service ldap check -vserver vs0

| Vserver: vs0                                                |
| Client Configuration Name: c1                               |
| LDAP Status: up                                             |
| LDAP Status Details: Successfully connected to LDAP server "10.11.12.13".                                              |

NISサーバーアクセスの設定

NISアカウントがSVMにアクセスするためには、NISサーバーからSVMへのアクセスを設定しておく必要があります。SVMにNISドメイン設定を作成するには、vserver services name-service nis-domain createコマンドを使用します。

タスク概要

複数のNISドメインを作成できます。同時にactiveに設定できるNISドメインは1つだけです。

開始する前に

SVMにNISドメインを設定するためには、設定済みのすべてのサーバーが使用可能でアクセスできる状態になっている必要があります。
このタスクを実行するには、クラスタ管理者またはSVMの管理者である必要があります。

手順

SVMにNISドメイン設定を作成します。

vserver services name-service nis-domain create -vserver SVM_name -domain client_configuration -active true|false -nis-servers NIS_server_IPs

コマンド構文全体については、ワークシートを参照してください。

次のコマンドは、SVM 「engData」にNISドメイン設定を作成するものです。このNISドメインnisdomainは、作成時にアクティブになり、IPアドレスが192.0.2.180のNISサーバーと通信します。
```
cluster1::>vserver services name-service nis-domain create
-vserver engData -domain nisdomain -active true -nis-servers 192.0.2.180
```

ネームサービススイッチの作成

ネームサービススイッチ機能を使用すると、LDAPまたはNISを代替ネームサービスソースとして使用することができます。ネームサービスソースの参照順序は、vserver services name-service ns-switch modifyコマンドを使用して指定できます。

開始する前に

LDAPサーバーおよびNISサーバーのアクセスを設定しておく必要があります。
このタスクを実行するには、クラスタ管理者またはSVM管理者である必要があります。

手順

ネームサービスソースの参照順序を指定します。

vserver services name-service ns-switch modify -vserver SVM_name -database name_service_switch_database -sources name_service_source_order

コマンド構文全体については、ワークシートを参照してください。

次のコマンドは、SVM 「engData」の「passwd」データベースのLDAPおよびNISネームサービスソースの参照順序を指定するものです。
```
cluster1::>vserver services name-service ns-switch
modify -vserver engData -database passwd -source files ldap,nis
```

ONTAP 9 マニュアル ( CA08871-402 )

LDAPサーバーまたはNISサーバーのアクセスの設定 - 概要

LDAPサーバー アクセスの設定

NISサーバー アクセスの設定

ネーム サービス スイッチの作成

LDAPサーバーアクセスの設定

NISサーバーアクセスの設定

ネームサービススイッチの作成