8.4. OSGi コンテナーでの LDAP 認証の有効化

ターミナルウィンドウで次のコマンドを入力し、Karaf コンテナーを起動します。

./bin/fuse

例8.1「スタンドアロン用の JAAS レルム」 を ldap-module.xml にコピーします。

<?xml version="2.0" encoding="UTF-8"?>
<blueprint xmlns="http://www.osgi.org/xmlns/blueprint/v1.0.0"
  xmlns:jaas="http://karaf.apache.org/xmlns/jaas/v1.0.0"
  xmlns:ext="http://aries.apache.org/blueprint/xmlns/blueprint-ext/v1.0.0">

  <jaas:config name="karaf" rank="200">
    <jaas:module className="org.apache.karaf.jaas.modules.ldap.LDAPLoginModule"
                 flags="required">
      initialContextFactory=com.sun.jndi.ldap.LdapCtxFactory
      connection.url=ldap://localhost:389
      connection.username=cn=Directory Manager
      connection.password=DIRECTORY_MANAGER_PASSWORD
      connection.protocol=
      user.base.dn=ou=People,dc=localdomain
      user.filter=(&amp;(objectClass=inetOrgPerson)(uid=%u))
      user.search.subtree=true
      role.base.dn=ou=Groups,dc=localdomain
      role.name.attribute=cn
      role.filter=(uniquemember=%fqdn)
      role.search.subtree=true
      authentication=simple
    </jaas:module>
  </jaas:config>
</blueprint>

ldap-module.xml ファイルで以下の設定をカスタマイズする必要があります。

新しい LDAP モジュールをデプロイするには、ldap-module.xml を Karaf コンテナーの deploy/ ディレクトリー (ホットデプロイ) にコピーします。

LDAP モジュールは自動的にアクティブ化されます。

以下のコマンドを入力し、ID jdoe を使用して実行中のコンテナーインスタンスにログインします。

./client -u jdoe -p secret

コンテナーのリモートコンソールに正常にログインする必要があります。コマンドコンソールで、jaas: と入力した後に [Tab] キーを押します (コンテンツ補完を使用)。

jdoe@root()> jaas:
Display all 31 possibilities? (31 lines)?
jaas:cancel
jaas:group-add
...
jaas:whoami

jdoe がすべての jaas コマンド (admin と一致) にアクセスできることが確認できるはずです。

以下のコマンドを入力し、ID janedoe を使用して実行中のコンテナーインスタンスにログインします。

./client -u janedoe -p secret

コンテナーのリモートコンソールに正常にログインする必要があります。コマンドコンソールで、jaas: と入力した後に [Tab] キーを押します (コンテンツ補完を使用)。

janedoe@root()> jaas:
Display all 25 possibilities? (25 lines)?
jaas:cancel
jaas:group-add
...
jaas:users

janedoe がほぼすべての jaas コマンド (manager と一致) にアクセスできることが確認できるはずです。

以下のコマンドを入力し、ID crider を使用して実行中のコンテナーインスタンスにログインします。

./client -u crider -p secret

コンテナーのリモートコンソールに正常にログインする必要があります。コマンドコンソールで、jaas: と入力した後に [Tab] キーを押します (コンテンツ補完を使用)。

crider@root()> jaas:
jaas:manage
jaas:realm-list
jaas:realm-manage
jaas:realms
jaas:user-list
jaas:users

crider は 5 つの jaas コマンド (viewer ロールと一致) のみにアクセスできることが確認できるはずです。

Karaf コンソールから以下のコマンドを入力し、ログレベルを DEBUG に引き上げます。

log:set DEBUG

Karaf ログをリアルタイムで観察します。

log:tail

ログリストからエスケープするには、Ctrl-C を入力します。