openLDAP - Funktionalität & Administration

Ziele

In diesem Kurs lernen Sie Struktur und Techniken bei der Installation eines OpenLADP Servers und seiner Konfiguration kennen.

Zielgruppe

Linux- und Unix Administratoren

Voraussetzungen

Administrative Grundkenntnisse eines Linux oder Unix Systems

Agenda

Einführung

• Protokoll
• X.500-Datenmodell
• Einsatzgebiete von OpenLDAP

Installation des OpenLDAP-Servers

• Grundlegende Konfiguration
  • Server
  • Client
• slapd.conf
• Online-Konfiguration
  • Anwendung
  • Konvertierung
  • Administration
  • Sicherung

Baumstruktur und Administration

• Grundlagen des Tree-Designs
• Baumstruktur anlegen und administrieren
• ldap Tools
• slap* -Tools
• Zugriff Datensätzen im LDIF-Format aus der Baumstruktur
• Passwort-Managements
• Administration des OpenLDAP-Servers über grafische Frontends
• Verwendung des OpenLDAP als zentrales Adressbuch für Mail-Clients

Elementare Overlay-Techniken

• Einführung OpenLDAP Overlay-Funktionalität
• Dynamische Gruppen mit Overlay dynlist
• Loganalyse

Replikation und Ausfallsicherheit, Partitionierung und Referrals

• Konzeptionelle Überlegungen zur Redundanz
• Hochverfügbarkeit durch Replikation
• Partitionierung des Trees
• Referrals mit Overlay chain

Benutzer-Authentifizierung und Serverdienste

• OpenLDAP als zentrale Benutzerdatenbank
• Authentifizierung mit PAM/NSS und OpenLDAP
• Zugriffkontrolle über ACLs (Access Control Lists)
• Apache Authentifizierung mit OpenLDAP