Seminar OpenLDAP Grundlagen

Einheit 1 - Einführung in OpenLDAP und Installation

• Einführung in das "Lightweight Directory Access Protocol"
• Das X.500-Datenmodell (Schemata, Objekte, Attribute, Verzeichniseinträge)
• Mögliche Einsatzgebiete von OpenLDAP
• Grundlegende Konfiguration von Server und Client
• Statische Konfiguration per slapd.conf
• Dynamische Online-Konfiguration mit database config
• Konvertierung, Administration und Sicherung der Online-Konfiguration

Einheit 2 - OpenLDAP Baumstruktur und Administration

• Grundlagen des Tree-Designs
• Anlegen und Administrieren einer Baumstruktur
• Erzeugen von LDIF-Dateien mit Hilfe eines Editors (vi)
• Handling der LDIF-Datensätze auf der Kommandozeile mit den ldap*-Tools
• Anwendungsbereiche der slap* -Tools
• Extraktion von Datensätzen im LDIF-Format aus der Baumstruktur
• Verschiedene Arten des Passwort-Managements
• Administration des OpenLDAP-Servers über grafische Frontends
• Verwendung des OpenLDAP als zentrales Adressbuch für Mail-Clients

Einheit 3 - Elementare Overlay-Techniken

• Einführung in die OpenLDAP Overlay-Funktionalität
• Dynamische Gruppen mit Overlay dynlist
• Sicherstellung der referentiellen Integrität mit Overlay refint
• Erweiterte Logauswertung und Auditing mit Overlay accesslog

Einheit 4 - Replikation und Ausfallsicherheit

• Partitionierung und Referrals
• Konzeptionelle Überlegungen zur Redundanz
• Taktgeber: NTP-Setup in normalen und virtuellen Maschinen
• Sicherstellung der Hochverfügbarkeit des Verzeichnisdienstes durch Replikation
• Gefilterte Replikation per syncrepl mit Overlay syncprov
• Partitionierung des Trees
• Automatische, serverseitige Verfolgung von Referrals mit Overlay chain

Einheit 5 - OpenLDAP Benutzer-Authentifizierung und Serverdienste

• OpenLDAP als zentrale Benutzerdatenbank
• Authentifizierung gegenüber dem System mit PAM/NSS/OpenLDAP
• Einrichtung einer einfachen Zugriffkontrolle über Access Control Lists (ACLs)
• Einrichtung einer zentralen Authentifizierungs-Funktionalität für Server-Dienste am Beispiel von Apache