OpenLDAP

aus Wikipedia, der freien Enzyklopädie

OpenLDAP ist eine Implementation des LDAP als freie Software. OpenLDAP ist Bestandteil der meisten aktuellen Linux-Distributionen und läuft auch unter verschiedenen Unix-Varianten, Mac OS X und verschiedenen Windows-Versionen.

Da OpenLDAP den LDAP-Standard verfolgt, ist es mit OpenLDAP möglich, eine zentrale Benutzerdatenverwaltung aufzubauen und zentral zu warten.

[Bearbeiten] Vergleich zu anderen Lösungen

Da OpenLDAP die Referenzimplementierung des Protokolls ist, werden Schemadateien sorgfältig auf Protokollkonformität geprüft. Dies führt gelegentlich zu Fehlermeldungen, wenn mangelhafte Schemadateien, die von Directory Server Agents (DSA) anderer Hersteller akzeptiert werden, in ein OpenLDAP System übertragen werden. OpenLDAP ist als einziges System in der Lage, auf einem 64bit Betriebssystem bis zu 150 Millionen Einträge zu verwalten.

Durch die Bereitstellung unterschiedlicher Backends und Overlays lassen sich Protokollerweiterungen und erweiterte Operationen (extended Operations) sehr leicht realisieren. Das SQL Backend leitet die Suchergebnisse einer RDBM Suche an den DSA weiter, so dass der auftraggebende LDAP Client ein protokollgerechtes Datenpaket empfängt.

[Bearbeiten] Enthaltene Elemente

Das Softwarepaket umfasst neben dem Server auch weitere Werkzeuge zur Konfiguration und benötigte Bibliotheken. Es besteht hauptsächlich aus folgenden Bestandteilen:

• slapd – stand-alone LDAP daemon
• slurpd – stand-alone LDAP update replication daemon
• overlays - die extended Operations ermöglichen
• syncrepl - Synchronisation und Replikation gemäß RFC 4533
• Bibliotheken, die das LDAP-Protokoll bereitstellen
• Werkzeuge, Hilfsmittel und Beispiele

[Bearbeiten] Konfiguration

Die Konfigurationsdateien für die OpenLDAP-Clients sind unter Linux:

• ldap.conf – Basiseinstellungen für Clients

ACHTUNG!, Auf vielen Unix/Linux Systemen gibt es zwei Dateien mit der Bezeichnung ldap.conf, üblicherweise in /etc/ldap.conf und /etc/openldap/ldap.conf. Die Datei /etc/ldap.conf dient ausschließlich der Konfiguration von pam_ldap. Die systemweite Client-Konfiguration ist /etc/openldap/ldap.conf

• ~/.ldaprc - anwenderspezifische Konfigurationsdatei für Clients

Siehe auch die Manual Page ldap.conf(5)

Die OpenLDAP-Server Konfigurationsdateien sind:

• slapd.conf – Konfiguration des Slapd-Daemon (dies ist aber eine veraltete Methode und wird nur eingesetzt, wenn Konfigurationsparameter benötigt werden, die nicht vom Konfigurationsbackend cn=config erkannt werden. Dies sind z.B. in Version OpenLDAP-2.3.34 alle SQL Backends und einige Overlays.

• das Verzeichnis slapd.d/ enthält die gesamte Konfiguration als LDIF Datei, so dass slapd.conf nicht mehr benötigt wird.

[Bearbeiten] Weblinks

• Homepage OpenLDAP (englisch)
• OpenLDAP Software Administrator's Guide – Referenzdokumentation für Installation und Konfiguration (englisch)
• OpenLDAP Faq-O-Matic – Antworten auf oft gestellte Fragen (englisch)
• phpLDAPadmin – Ein webbasierender LDAP Browser
• Artikel im Linux-Magazin zu OpenLDAP
• Ilex.fr: OpenLDAP für Windows 2.0.27 (nur ältere Version, englisch, nicht mehr gepflegt)
• bergmans.us: OpenLDAP für Windows 2.2.29 (nur ältere Version, nicht mehr gepflegt)