LDAP

Lightweight Directory Access Protocol

• LDAP wurde 1995 an der University of Michigan als Alternative zu X.500 DAP entwickelt
• Es ist eine leseoptimierte Datenbank
• Ursprünglich nur Zugriffsprotokoll auf X.500 Server
• Eine der Komponenten von Microsoft's Active Directory

Struktur

[Bearbeiten]

• Am Anfang eine Baumes stehen die Domain Komponenten
• Darunter stehen oft Organisations-Einheiten
• Darunter können oft schon Blattobjekte stehen.
• Alle Objekte werden durch einen eindeutigen Bezeichner gekennzeichnet.
• Dieser nennt man auf Englisch Distinguish Name.
• Man unterscheidet zwischen:
  • Containerobjekten: Enthält untergeordneten Objekten.
  • Blattobjekten: Endpunkte der Baumstruktur

Installation

Server

• apt install slapd ldap-utils

Client

Debian

• apt install nslcd ldap-utils ldapscripts

Arch

• pacman -S nss-pam-ldapd