Εργαστήριο OpenLDAP Κομμάτι εκπαίδευσης

Επισκόπηση OpenLDAP

• Σύγκριση με web και σχετικές βάσεις δεδομένων
• Δομή εισαγωγών και δομή δέντρου
• Απλές αναζητήσεις και RootDSE
• Συντάξεις χαρακτηριστικών και κλάσεις αντικειμένων
• Λειτουργίες LDAP και LDIF
• Εργαλεία command-line και GUI (phpLDAPadmin)

Βασική Ρύθμιση και Διαχείριση

• Εγκατάσταση από πηγές και πακέτα
• Δομή διακομιστή: front-end, overlays, back-ends
• Στατική και δυναμική ρύθμιση
• Παρακολούθηση με cn=monitor
• Ανάκτηση, αποκατάσταση και τροποποίηση back-end
• Ενημέρωση OpenLDAP

Πιστοποίηση και Έλεγχος Πρόσβασης με το LDAP

• Μέθοδοι Bind και ασφάλεια κωδικών πρόσβασης
• Απεικόνιση ομάδων στο LDAP
• Ενσωμάτωση με υπηρεσίες (π.χ., Apache)
• Διαχείριση χρηστών του συστήματος με NSS και PAM

SSL/TLS

• Ιεραρχίες πιστοποιητικών
• TLS με OpenLDAP: πιστοποιητικά διακομιστή και client

Έλεγχος Πρόσβασης

• Βασικές ACLs, περιορισμοί και πολιτική
• Τεστ αντιγράφων έλεγχου πρόσβασης (ACLs)

Διανεμημένες Δυναμικές

• Αντιγράφων, chaining και referrals
• Θέσεις διαχειριστή-δούλου και τρόπος κατάπολης

Εκτείνουμε το Σχήμα

• Απλή σχεδιασμός σχήματος και OIDs
• Αρχεία παράθυρων σχηματισμού
• Σχεδιασμός του Directory Information Tree (DIT)

Εργασία με υπάρχουσες Εφαρμογές και Υπηρεσίες

• Χρονοδιάγραμμα συγχρονισμού και μετατροπής δυναμικών
• LDAP proxies, πυρίνων (firewalls) και αντικειμένων mapping

Επισκόπηση και Επόμενα Βήματα