LDAP для учёных-ракетчиков

Оригинал превода: https://pro-ldap.ru/tr/zytrax/

Данное открытое руководство о LDAP, OpenLDAP 2.x и ApacheDS на Linux и BSD (FreeBSD, OpenBSD и NetBSD). Оно предназначено для как для новичков, так и для светил науки, а также для всех тех, кто находится между ними.

LDAP — сложный предмет. Данное руководство родилось из наших жалких попыток понять LDAP, поскольку он обещал настоящую нирвану — общий источник информации, неограниченную масштабируемость путём использования модели репликации, врождённую устойчивость, высокоскоростное получение данных, детальный контроль над тем, кто, что и с какими данными может сделать — этот список можно продолжать. Чудесная вещь!

На этом хорошие новости заканчиваются.

Плохая новость заключается в том, что, по нашему скромному мнению, никогда не было написано так много непонятного об одном предмете, за исключением, пожалуй, BIND и ... и ещё ... Есть бесчисленные отличные HOWTO, разбросанные по Интернету, которые прекрасны, если Вам нужно тактическое решение частной проблемы, и Вы готовы смириться со смутным неприятным чувством, что полностью зависите от чего-то такого, чего на самом деле не понимаете. Нам не нужно тактическое решение, нам было нужно стратегическое решение целого комплекса проблем, каждая из которых кажется идеально предназначенной для LDAP, но нам нужно было понять предмет ... нам нужно было WHYTO. Эта и есть наша, — возможно, жалкая, — попытка создать его.

Давным-давно OpenLDAP был единственной звездой на небосклоне Open Source LDAP. Он до сих пор считается эталонной реализацией LDAP и остается отличной системой с большим количеством реализованных возможностей, активно развивающейся и необыкновенно комплексной, что позволяет использовать его для решения нетривиальных задач. Однако, это уже не единственная звезда на небосклоне. Теперь есть 389 Directory Server (бывший Fedora Directory Server), другая производная от проекта Мичиганского Университета, OpenDJ (ответвление от OpenDS — оригинальной реализации на Java от Sun, разработка которой прекращена), и проект ApacheDS (Apache Directory). Всё это чудесные проекты, и, вместе с OpenLDAP, они ошеломляют обилием продвинутых возможностей и функциональности в пространстве Open Source LDAP. Некоторые заметки об этих проектах и наши о них рассуждения Вы найдете здесь, если, конечно, Вас интересуют подобного рода вещи.

Во все будущие версии данного руководства будет постепенно добавляться материал, описывающий использование ApacheDS, при этом документирование OpenLDAP будет продолжено.

<Предупреждение> Эта работа ещё далека от завершения. Если Вы нашли ошибку — не ворчите, сообщите нам. Посмотрите также наш список доработок, и если Вы хотите внести вклад — милости просим. И за этот тяжкий труд мы можем пообещать Вам лишь тёплые чувства нашего доброго отношения и признание Ваших заслуг в лицензии. </Предупреждение>

Содержание

Что нового в Руководстве версии 0.1.18

1. Соглашения и терминология

1. 1.1 Цели и сфера применения
2. 1.2 Как читать данное руководство
3. 1.3 Используемая терминология и условные обозначения
4. 1.4 Благодарности
5. 1.5 Авторские права и лицензия

Раздел 1 — Обзор и концепции

2. Обзор LDAP

1. 2.1 Краткая история LDAP
2. 2.2 Обзор LDAP
3. 2.3 LDAP и базы данных
   1. 2.3.1 Использование LDAP — резюме
4. 2.4 Модель данных (объектная модель) LDAP
   1. 2.4.1 Структура дерева объектов
   2. 2.4.2 Объектные классы
   3. 2.4.3 Атрибуты
   4. 2.4.4 Описание дерева путём добавления данных
   6. 2.4.5 Навигация по дереву (DN и RDN)
5. 2.5 Отсылки и репликация LDAP
   1. 2.5.1 Отсылки
   2. 2.5.2 Репликация

3. Схема данных, объектные классы и атрибуты LDAP

1. 3.1 Обзор элементов LDAP
2. 3.2 Наборы схемы данных
3. 3.3 Объектные классы
4. 3.4 Атрибуты
5. 3.5 Правила соответствия
6. 3.6 Операционные атрибуты и объекты LDAP

Раздел 2 — Поехали!

Раздел 3 — Справочная

Раздел 4 — Операции OpenLDAP

Раздел 5 — Безопасность LDAP

15. Безопасность LDAP

1. 15.1 Обзор безопасности OpenLDAP
2. 15.4 Настройка TLS/SSL в OpenLDAP

Приложения: Ресурсы

1. Приложение A: Заметки и пояснения к LDAP
2. Приложение B: Ресурсы LDAP
3. Приложение C: LDAP RFC и документация
4. Приложение D: Глоссарий LDAP
5. Приложение E: Наборы схемы данных, объектные классы и атрибуты LDAP

Технологическая информация о книге

---

Проблемы, комментарии, предположения, исправления (включая битые ссылки) или есть что добавить? Пожалуйста, выкроите время в потоке занятой жизни чтобы написать нам, вебмастеру или в службу поддержки. Оставшийся день Вы проведёте с чувством удовлетворения.

Нашли ошибку в переводе? Сообщите переводчикам!