第8章 設定ファイルのリファレンス

証明書の subject フィールドの属性がベース DN と一致する場合は、DNComps パラメーターをこれらの属性に設定します。複数の属性はコンマで区切ります。ただし、DNComps パラメーターの属性の順序は、証明書のサブジェクトの順番と一致している必要があります。

たとえば、証明書の発行先が e=user_name@example.com,cn=user_name,o=Example Inc.,c=US で、ユーザーを検索する際のベース DN として Directory Server が cn=user_name,o=Example Inc.,c=US を使用する場合は、DNComps パラメーターを cn, o, c に設定します。

証明書の subject フィールドからベース DN を生成できない場合は、パラメーターを空の値に設定します。この場合、Directory Server は FilterComps パラメーターの設定から生成されたフィルターを使用してディレクトリー全体でユーザーを検索します。

たとえば、証明書の発行先が e=user_name@example.com,cn=user_name,o=Example Inc.,c=US だが、Directory Server はデータを dc=example,dc=com エントリーに保存する場合、必要なコンポーネントが発行先の一部ではないため、Directory Server は証明書の発行先から有効なベース DN を生成することができません。この場合は、DNComps を空の文字列に設定し、ディレクトリー全体でユーザーを検索します。

証明書の subject フィールドのいずれかが Directory Server のユーザーの DN に完全に一致する場合や、CmapLdapAttr パラメーターの設定を使用する場合は、このパラメーターをコメントアウトするか、設定しないでください。

または、ハードコードされたベース DN を使用するように、cn=config エントリーで nsslapd-certmap-basedn パラメーターを設定します。

このパラメーターを、証明書のサブジェクトで使用される属性のコンマ区切りリストに設定しますDirectory Server はこれらの属性をフィルター内の AND 操作で使用します。

たとえば、証明書の発行先が e=user_name@example.com,cn=user_name,dc=example,dc=com,o=Example Inc.,c=US で、(&(mail=username@domain)(cn=user_name)) フィルターを動的に生成する場合は、FilterComps パラメーターを mail,cn に設定します。