Follow Techotopia on Twitter

On-line Guides
All Guides
eBook Store
iOS / Android
Linux for Beginners
Office Productivity
Linux Installation
Linux Security
Linux Utilities
Linux Virtualization
Linux Kernel
System/Network Admin
Programming
Scripting Languages
Development Tools
Web Development
GUI Toolkits/Desktop
Databases
Mail Systems
openSolaris
Eclipse Documentation
Techotopia.com
Virtuatopia.com
Answertopia.com

How To Guides
Virtualization
General System Admin
Linux Security
Linux Filesystems
Web Servers
Graphics & Desktop
PC Hardware
Windows
Problem Solutions
Privacy Policy

  




 

 

NOTE: CentOS Enterprise Linux is built from the Red Hat Enterprise Linux source code. Other than logo and name changes CentOS Enterprise Linux is compatible with the equivalent Red Hat version. This document applies equally to both Red Hat and CentOS Enterprise Linux.
Linuxtopia - CentOS Enterprise Linux Rerenzhandbuch- Lightweight Directory Access Protocol (LDAP)

Kapitel 13. Lightweight Directory Access Protocol (LDAP)

Das Lightweight Directory Access Protocol (LDAP) ist ein Satz von offenen Protokollen, die zum Zugreifen auf zentral gespeicherte Informationen �ber ein Netzwerk verwendet werden. Es basiert auf dem X.500-Standard f�r das gemeinsame Nutzen von Verzeichnissen, ist jedoch weniger komplex und ressourcenintensiv. Aus diesem Grund wird LDAP zuweilen auch "X.500 Lite." genannt. Der X.500 Standard ist ein Verzeichnis, welches hierarchische und kategorisierte Informationen enth�lt, wie z.B. Namen, Adressen und Telefonnummern.

Ebenso wie X.500 organisiert LDAP die Informationen hierarchisch mit Hilfe von Verzeichnissen. In den Verzeichnissen kann eine Vielfalt an Informationen gespeichert werden. Zudem k�nnen diese auch auf �hnliche Weise wie der Network Information Service (NIS) verwendet werden, sodass alle Benutzer von jedem beliebigen Rechner in einem LDAP-unterst�tzten Netzwerk auf deren Accounts zugreifen k�nnen.

In den meisten F�llen wird LDAP jedoch einfach als virtuelles Telefonbuch verwendet, mit dem Benutzer einfach auf Kontaktinformationen anderer Benutzer zugreifen k�nnen. LDAP ist allerdings flexibler als ein herk�mmliches Telefonbuch, da es seine Verzeichnisse auf andere LDAP-Server weltweit �bertragen kann und somit zum globalen ad-hoc Repository von Informationen wird. Momentan wird LDAP allerdings in der Regel eher in Einzelorganisationen wie Universit�ten, Regierungsabteilungen und Privatunternehmen verwendet.

LDAP ist ein Client-/Server-System. Der Server kann eine Vielfalt an Datenbanken zum Speichern eines Verzeichnisses verwenden, wobei jede f�r schnelle und umfangreiche Lesevorg�nge optimiert ist. Wenn eine LDAP-Clientanwendung eine Verbindung mit einem LDAP-Server herstellt, kann sie entweder ein Verzeichnis abfragen oder Informationen hochladen. Im Fall einer Abfrage antwortet der Server entweder auf die Abfrage oder, wenn er nicht lokal antworten kann, verweist er den Anfrage-Upstream an einen �bergeordneten LDAP-Server weiter, der die Antwort �bernimmt. Versucht die Clientanwendung, Informationen in ein LDAP-Verzeichnis zu laden, pr�ft der Server, ob der Benutzer zum Ausf�hren der �nderung berechtigt ist und f�gt dann die Informationen hinzu bzw. aktualisiert sie.

In diesem Kapitel wird die Konfiguration und Verwendung von OpenLDAP 2.0, einer Open-Source-Implementierung der LDAPv2- und LDAPv3-Protokolle behandelt.

13.1. Warum LDAP?

Der Hauptvorteil von LDAP ist die Zusammenlegung von bestimmten Informationen f�r eine gesamte Organisation in ein zentrales Repository. So kann LDAP zum Beispiel f�r das Verwalten von Benutzerlisten f�r alle Gruppen einer Organisation als ein zentrales Verzeichnis verwendet werden, auf das vom gesamten Netzwerk aus zugegriffen werden kann. Und da LDAP SSL (Secure Sockets Layer) und TLS (Transport Layer Security) unterst�tzt, k�nnen sensible Daten vor neugierigen Augen gesch�tzt werden.

LDAP unterst�tzt auch viele Backend-Datenbanken, in denen die Verzeichnisse gespeichert werden. Die Administratoren verf�gen hierdurch �ber die notwendige Flexibilit�t, eine Datenbank bereitzustellen, die f�r die Informationsarten, die der Server verbreiten soll, optimal angepasst ist. Des Weiteren verf�gt LDAP �ber eine gut durchdachte API (Application Programming Interface), und es sind auch zahlreiche LDAP-f�hige Applikationen vorhanden, deren Anzahl und Qualit�t zunimmt.

13.1.1. OpenLDAP Features

OpenLDAP umfasst zahlreiche wichtige Features.

  • LDAPv3 Support — OpenLDAP unterst�tzt SASL (Simple Authentication and Security Layer), TLS (Transport Layer Security) und SSL (Secure Sockets Layer) neben weiteren Verbesserungen. Viele �nderungen, die seit LDAPv2 am Protokoll vorgenommen wurden, sollen zur erh�hten Sicherheit von LDAP beitragen.

  • IPv6 Support — OpenLDAP unterst�tzt die n�chste Generation des Internetprotokolls, Version 6.

  • LDAP Over IPC — OpenLDAP kann innerhalb eines bestimmten Systems mit Hilfe von IPC (Interprocess Communication) kommunizieren. Das Umgehen der Kommunikation �ber ein Netzwerk erh�ht die Sicherheit.

  • Aktualisierte C API — Verbessert die Art und Weise, in welcher Programmierer zu LDAP Verzeichnis-Servern verbinden und mit diesen arbeiten.

  • LDIFv1 Support — OpenLDAP 2.0 ist mit LDAP Data Interchange Format (LDIF) Version 1 voll kompatibel.

  • Verbesserter Stand-Alone LDAP Server — OpenLDAP enth�lt jetzt ein aktualisiertes Zugriffssteuerungssystem, Thread-Pooling, bessere Tools und vieles mehr.

 
 
  Published under the terms of the GNU General Public License Design by Interspire