Transcript OpenLDAP Referat: OpenLDAP © 2003 J. Schaper Überblick Allgemein Informationsmodell Namensmodell Funktionelles Modell Sicherheitsmodell OpenLDAP slapd.conf Referat: OpenLDAP © 2003 J.

1
OpenLDAP
Referat: OpenLDAP
© 2003 J. Schaper
Überblick
1
Allgemein
Informationsmodell
Namensmodell
Funktionelles Modell
Sicherheitsmodell
OpenLDAP
slapd.conf
Referat: OpenLDAP
© 2003 J. Schaper
LDAP allgemein
1
LDAP = Lightweight Directory Access Protocol
“Nur” ein Protokoll
Verzeichnisdienst für Desktop, „leichter“, nicht so
umfangreich wie X.500
Nachrichten haben kleineren Overhead
es gibt nur 9 Kernfunktionen
einfaches Modell für Programmierer und
Administratoren
Referat: OpenLDAP
© 2003 J. Schaper
LDAP Informationsmodell
1
DIT = Directory Information Tree
Baumstruktur, in der Daten gespeichert werden
Jeder Eintrag besteht aus einer oder mehrerer
Instanzen einer Objektklasse
Jede Objektklasse hat mehrere Attribute, nach
denen gesucht werden kann
Referat: OpenLDAP
© 2003 J. Schaper
LDAP Namensmodell
1
Jeder Eintrag im DIT hat ein Attribut, welches
diesen eindeutig referenziert
Dieser Eintrag heißt RDN (relative distinguished
name)
Der DN (distinguished name) ist der Absolute
Pfad vom root aus gesehen
Referat: OpenLDAP
© 2003 J. Schaper
LDAP Funktionelles Modell
1
Das Protokoll an sich
Z.B.:
Authentifizierungsoperationen
Abfrageoperationen
Aktualisierungsoperationen
Referat: OpenLDAP
© 2003 J. Schaper
LDAP Sicherheitsmodell
1
Das Authentifizierungsverfahren
Ab LDAPv3 neue Sicherheitsmechanismen:
z.B.:
Kerberos
SSL
Referat: OpenLDAP
© 2003 J. Schaper
LDAP Schema
1
Schemas sind Datendefinitionen für ein
Verzeichnis.
Jedes Item, das zu diesem Verzeichnis
hinzugefügt oder dort geändert wird, wird gegen
dieses Schema auf Richtigkeit geprüft
Eine “schema violation” tritt auf, wenn die Daten
nicht den Regeln genügen.
Referat: OpenLDAP
© 2003 J. Schaper
OID‘s für Schema
1
Attribute
Syntax
vergeben durch IANA (www.iana.org)
Referat: OpenLDAP
© 2003 J. Schaper
Beispielattribute
1
Attribute und die Objektklassen sind in
verschiedenen RFC´s definiert, können aber
auch selbstdefiniert werden
Bsp.:
CN = Gesamte Name
ON = Organisation Name
OU = Organisational Unit Name
C = Country
UID = Anmeldename für einen BenutzerAccount
SN = Familienname
DC = Domain Component
Referat: OpenLDAP
© 2003 J. Schaper
OpenLDAP
1
Baut auf mehreren anderen Komponenten auf:
OpenSSL
Heimdal or MIT Kerberos
Cyrus's SASL (bindet OpenSSL und Kerberos
ein)
Sleepycat Software Berkeley DB, version 4
Referat: OpenLDAP
© 2003 J. Schaper
OpenLDAP
1
Beinhaltet mehrere Server und Clients/Tools
slapd
Der LDAP Server
slurp
Der LDAP Replikationshelfer
ldapmodify, ldapadd, ldapdelete
für Operationen auf dem Verzeichnis
Bibliotheken des OpenLDAP SDK‘s
Referat: OpenLDAP
© 2003 J. Schaper
OpenLDAP Konfiguration
1
Wird über eine ASCII Datei konfiguriert
Je nach Installation/Distribution liegen die
Dateien Standardmäßig in
/usr/local/etc/openldap/ (selbstkompiliert)
oder
/etc/openldap/ (z.B. RedHat)
Referat: OpenLDAP
© 2003 J. Schaper
slapd.conf
1
Konfigurationsdatei des slapd (OpenLDAP Server)
includes für Schema Dateien
referral (einbinden von unterschiedlichen
Servern)
verschiedene interne Steuerungsmechanismen
(Ort der pid- logdateien, loglevel usw.)
Einbinden dynamischer Module
ACL‘s (Access Control Lists)
Definition der Datenbank
Definition der Verzeichniswurzel
(eventuell) Definition eines root DN als
Superuser
argsfile = Datei mit Argumenten für den slapd
Referat: OpenLDAP
© 2003 J. Schaper
ACL‘s
1
Wer hat welchen Zugriff auf Was ?
----------------------------------------------------------Wer
*
= jeder Benutzer, inclusive anonymer
self = ein erfolgreich authent. Benutzer (ich)
anonymous = nicht authentifizierter Benutzer
users = alle erfolgreich authent. Benutzer
-----------------------------------------------------------welchen Zugriff
write, read, search, compare, auth
-----------------------------------------------------------auf was
dn oder * oder einzelne Attribute
Referat: OpenLDAP
© 2003 J. Schaper
Beispielkommandos
1
slapd = startet den Server
kill -INT 'cat /var/run/slapd.pid' = Server stoppen
Referat: OpenLDAP
© 2003 J. Schaper
ldap.conf
1
generelle Einstellungen für den ldap Client bzw.
die Tools wie ldapadd
Referat: OpenLDAP
© 2003 J. Schaper
LDAP Clients
1
Softera LDAP Clients
(http://www.ldapbrowser.com)
JAVA LDAP Browser/Editor
(http://www.iit.edu/~gawojar/ldap/)
web500gw
(http://web500gw.sourceforge.net/)
LDAP Navigator
(http://sourceforge.net/projects/ldapnavigator)
Referat: OpenLDAP
© 2003 J. Schaper