LDAP verstehen, OpenLDAP einsetzen

Transkript

1 LDAP verstehen, OpenLDAP einsetzen Grundlagen und Praxiseinsatz Bearbeitet von Dieter Klünter, Jochen Laser 2., überarb. u. erw. Aufl Buch. 348 S. Hardcover ISBN Format (B x L): 16,5 x 24 cm Weitere Fachgebiete > EDV, Informatik > Hardwaretechnische Grundlagen > Systemverwaltung & Management Zu Leseprobe schnell und portofrei erhältlich bei Die Online-Fachbuchhandlung beck-shop.de ist spezialisiert auf Fachbücher, insbesondere Recht, Steuern und Wirtschaft. Im Sortiment finden Sie alle Medien (Bücher, Zeitschriften, CDs, ebooks, etc.) aller Verlage. Ergänzt wird das Programm durch Services wie Neuerscheinungsdienst oder Zusammenstellungen von Büchern zu Sonderpreisen. Der Shop führt mehr als 8 Millionen Produkte.

2 xi I LDAP verstehen 1 1 EinführunginLDAP Verzeichnisdienste VonX.500zuLDAP LDAPv LDAPinderNetzwerkadministration DasX.500-Datenmodell Objekte Attribute Verzeichniseinträge Vererbung KlassenzugehörigkeitundPolymorphie StandardisierungvonAttributenundObjektklassen Typen von Objektklassen: structural, auxiliary und abstract DerVerzeichnisbaum Aliase DistinguishedNameundRelativeDistinguishedName »Relative«Namen ZusammengesetzterRDN VomRDNzumDN KodierungvonRDN DasfunktionaleModell DieLDAP-Session MessagesundOperationen ControlsundExtendedOperations Partitionierung NamingContext ReferralsundContinuations LDAP-Proxying:ServerseitigeAuflösungvonReferrals... 38

3 xii 6 LDAP-URLundSearchFilters BeispielefürLDAP-URLs SonderzeicheninURLs SucheimVerzeichnis Sicherheit AutorisierungundAuthentifizierung ZugriffskontrolleimLDAP Authentifizierung SASL DerStrongBind TransportLayerSecurity Schema SchemaDiscovery AllgemeinerAufbaueinesSchemas EigeneSchemasentwerfen Referenzierung von Objekten durch Name oder OID DerObjectIdentifier(OID) DereigeneOID AttributeTypesdefinieren ObjectClassesdefinieren SpezielleAttributefürdenServerbetrieb DasLDIF-Format II OpenLDAP einsetzen WasistOpenLDAP? OpenLDAP installieren und konfigurieren OpenLDAP installieren DieKompilation DieOverlays DieunterschiedlichenBackends DieKonfiguration ÜberlegungenzurStrukturdesVerzeichnisbaumes EineBasiskonfiguration WasbewirktdieIndexkonfiguration? DasBackendcn=config EinrichtenderDatabase DieServerfunktionenund-operationen DieClient-Tools

4 xiii SimplePagedResultsControl DynamicDirectoryServicesextendedOperation Proxy-Autorisierung-Control AllOperationalAttributesextendedOperation MethodenderAuthentifizierung undautorisierung Cyrus-SASL Cyrus-SASL kompilieren VerwendungderSASL-Mechanismen VerwendungvonEXTERNAL-Mechanismen DieLog-Backends Accesslog Auditlog AspektederZugriffs-undTransportsicherheit SchutzvorunberechtigtenZugriffen BerechtigungskontrolledurchACL Regeln für die Was-Funktion Regeln für die Wer-Funktion RegelnfürdenSecurityStrengthFactor DiezuvergebendenRechte AnwendungsbeispielefürdiverseRegelsätze Regelsätze mittels Sets definieren BerechtigungskontrolledurchACI ZugangskontrolledurchTCP-Wrapper BerechtigungskontrolledurchOverlays Transportsicherheit X.509-Zertifikate erstellen OpenLDAPmitTLS-Optionenkonfigurieren VerteilteSysteme VerweiseaufandereEinträge VerweiseaufandereServer EinbindenmehrererDatenbasen Replikation von gesamten Verzeichnissen und Teilbäumen Replikationdurchslurpd ReplikationdurchSynchronisation SynchronisierteReplikationeinrichten Proxy,Meta-undVirtualServer LDAPBackend MetaBackend SQLBackend DirectorymitsubordinateSQLBackend

5 xiv 16 Authentifizierung mittelspam PAMtesten LösungsansätzemitOverlays Dynamische Einträge erstellen, darstellen und verwalten KonsolidierteAttributdarstellung Passwort-RegelnundKontrolle DieAdministration DieSLAPD-Tools DieregelmäßigeDatensicherung DieIndexdatenbankenpflegen DieBerkeleyDB-Werkzeuge AlteLogdateienentfernen Databasereparieren IstdieCachegrößeausreichend? DieDateiDB_CONFIG ToolszurAdministrationeinesDirectory web2ldap JXplorer AusgewählteAnwendungen Diezentral administration Sendmail Postfix-MailroutingmitLDAP MailrelayingmitSASL-Authentifizierung Cyrus-Imap OpenLDAPalsBackendfürBIND III Entwickeln mit LDAP LDAP-APIsundSDKs APIsundSDKsimÜberblick libldap libldap-clientskonfigurieren libldap-code mit dem GCC kompilieren EineLDAP-Sitzungmitderlibldap Eineeinfachelibldap-Anwendung Speicherbefreiung AsynchroneOperationenundTimeouts Listings

6 xv 22 PerlundNet::LDAP Net::LDAP Installation von Net::LDAP Eine LDAP-Sitzung mit Net::LDAP AsynchroneOperationenundCallbacks Timeout JavaunddasJNDI DasJNDI Namens-undVerzeichnisdienste JNDI-Dokumentation EineJNDI-Anwendung Contexts DerInitialContext ErzeugungdesContext Bind LDAP-Suche DasSuchergebnis unbind Listing DieDirectoryServiceMarkupLanguage LDIFoderDSML? DarstellungvonVerzeichnisdaten DSMLv1: Statische Verzeichnisdaten in XML-Verpackung VerzeichnisdateninDSMLv SchemadateninDSMLv DSML mit Net::LDAP erzeugen EinSchema-DokumentinDSML EinSuchergebnisnachDSMLwandeln DSMLv2:RequestsundResponsesinXML-Verpackung Anhang 279 A BeispieleinesSchemasfürPostfix B OIDsfürextendedControlsundextendedOperations C UTF-8undBase D X.500-Standards erwerben E HäufigbenutzteMatching-Rules F Syntaxen nach RFC G TLS/SSL-Konfigurationen H SchemadesKonfigurations-Backends

7 xvi I AuflistungderrelevantenRFCundDrafts J SchemafüreinkombiniertesAdressbuch Glossar Tabellenverzeichnis Abbildungsverzeichnis Literaturverzeichnis