Entwicklungsumgebung/LDAP

Diese Seite sollte nochmals überarbeitet werden. Eine Begründung befindet sich in der Regel unter Diskussion (oben).

Open-LDAP

Die OpenLDAP-Software ist eine open source Implementation des Lightweight Directory Access Protocol.

Sie enthält:

slapd - den stand-alone LDAP daemon (Server)
slurpd - den stand-alone LDAP update replication daemon
libraries - die Bibliotheken für das LDAP Protokoll,
utilities, tools, und Beispiel-Clients.

Installation des LDAP-Servers und der benötigten Tools

Wir benötigen zuerst Tools für die Manipulation der LDAP-Datenbank. Weiter ermöglichen die Systemutilities, das andere Dienste des delixs-Servers (DNS, DHCP, SAMBA...) ihre Daten aus dem LDAP direkt beziehen können.

Fangen wir also an zu installieren:

 aptitude install slapd
 aptitude install ldap-utils
 aptitude install libnss-ldap libpam-ldap

Zuerst der OpenLDAP (Lightweight Directory Access Protocol)-Server "slapd" selbst.

Das Paket "ldap-utils" enthält die OpenLDAP Kommandozeilenprogramme, um den LDAP-Server administrieren zu können. NSS und PAM sind die primären Systemutilities.

Hinweis: Seit 2008 gibt es für libnss-ldap einen Daemon als Ersatz. Der Daemon ist im Paket libnss-ldapd enthalten. Er soll helfen, Probleme beim Booten des Rechners zu vermeiden. Wir setzen trotzdem libnss-ldap ein und werden die Probleme durch geeignete Konfiguration umschiffen.

Der LDAP Baum

Die Definitionen für LDAP liegen unter /etc/ldap.

 dc=delixs-schule,dc=de

Dies entspricht der DNS-Domain "delixs-schule.de".

Das ist auch die Wurzel des LDAP-Baumes und der Suffix-Eintrag der 1. Datenbank. Seit Erscheinen von OpenLDAP v2.3 ist HDB (Hierarchical Data Base) der voreingestellte Datenbanktyp. HDB hat gegenüber BDB (Berkeley Data Base) den Vorteil, das es von Haus aus Daten in einer hierarchischen Struktur (Baumstruktur) speichert.

Der Suffix Eintrag der Datenbank ist gleichzeitig der namingContext der DB.

 ldapsearch -x -LLL -s base -b "" "objectclass=*" namingContexts
 namingContexts: dc=schule,dc=xx

Die erste Konfiguration des LDAP

Die Datei

 /etc/ldap.conf

dient ausschließlich der Konfiguration von pam_ldap. Die systemweite Client-Konfiguration ist

 /etc/ldap/ldap.conf

Weblinks

zurück | Hauptseite