FreeBSD 15

OpenLDAP : LDAP Account Manager インストール2026/01/14

 

LDAP Account Manager をインストールして Web ブラウザー経由で LDAP ユーザーアカウントの管理ができるように設定します。

[1]

こちらを参考に Apache httpd をインストールして起動しておきます。

[2]

こちらを参考に PHP の設定をおきます。

[3] LDAP Account Manager をインストールします。
root@dlp:~ #
pkg install -y ldap-account-manager php83 php83-session php83-gettext php83-ldap php83-xml php83-xmlreader php83-xmlwriter php83-mbstring php83-pecl-imagick php83-gmp php83-filter php83-zip
root@dlp:~ #
vi /usr/local/etc/php-fpm.d/www.conf
# 494行目 : コメント解除して [memory_limit] を 64M 以上に要設定

php_admin_value[memory_limit] =
128M
root@dlp:~ #
vi /usr/local/etc/apache24/Includes/ldap-account-manager.conf
# 新規作成

Alias /lam /usr/local/www/lam
<Directory /usr/local/www/lam>
  Options +FollowSymLinks
  AllowOverride All
  # 必要に応じてアクセス許可範囲設定
  Require ip 127.0.0.1 10.0.0.0/24
  DirectoryIndex index.html
</Directory>

root@dlp:~ #
chown -R www:www /usr/local/www/lam/sess

root@dlp:~ #
chown -R www:www /usr/local/www/lam/config

root@dlp:~ #
chown -R www:www /usr/local/www/lam/tmp

root@dlp:~ #
service php_fpm reload

root@dlp:~ #
service apache24 reload

[4] アクセスを許可したネットワーク内の任意のクライアントコンピューターで Web ブラウザーを起動し、[(サーバーのホスト名 または IP アドレス)/lam/] にアクセスします。すると LDAP Account Manager のマスターパスワードの設定フォームが表示されるので、任意のパスワードを入力してマスターパスワードを設定をします。 (warning は無視で OK)
[5] 設定したマスターパスワードでログインします。
[6] 基本的な設定の画面になります。当例では全てデフォルトで進めます。
[7] 右上の [LAM configuration] をクリックしてプロファイルの設定をします。
[8] [Edit server profiles] をクリックします。
[9] [Manage server profiles] をクリックします。
[10] [Add profile] のセクションで、任意のプロファイル名と、プロファイルのパスワードを設定します。
[11] [4] で設定したマスターパスワードで認証します。
[12] 自身の LDAP サーバーの URL や Suffix を設定します。
[13] 最低限必要な設定をした後は、画面上部に戻り、[Account types] タブに移動し、下へスクロールして Users や Group の Suffix を設定します。 以上で最低限必要な設定は OK です。 [Save] ボタンをクリックして設定を保存します。
[14] 設定を保存するとログイン画面に戻ります。
[Server profile] のセクションで、作成したプロファイルを選択し、LDAP admin ユーザーでログインします。
[15] ログインできました。ここから Web GUI で LDAP ユーザーアカウントの管理をすることができます。
関連コンテンツ