Kursnummer - Dauer der 'Linux OpenLDAP - Grundlagen' Schulung

LIN000471 - 3 Tage (Weitere Informationen)

Voraussetzungen

Kenntnisse in den Bereichen Linux-Administration und Linux-Netzwerk-Dienste

Inhalte der 'Linux OpenLDAP - Grundlagen' Schulung

Nach Abschluss des Seminars können die Teilnehmer den OpenLDAP-Server administrieren. Sie sind mit dem Aufbau der Baumstruktur eines Verzeichnisdienstes vertraut, kennen die Zusammenhänge zwischen Schema, Objektklasse und Attributen und können Zugriffe auf den Verzeichnisdienst über ACLs steuern. Mit Hilfe der Kommandozeilenbefehle und der graphischen Clients sind sie in der Lage, den Verzeichnisdienst zu administrieren. Die Einrichtung einer zentralen Authentifizierungs-Funktionalität durch OpenLDAP wird beispielhaft anhand des Webservers Apache erläutert.

Einführung in OpenLDAP
- Einführung in das "Lightweight Directory Access Protocol"
- Das X.500-Datenmodell (Schemas, Objekte, Attribute, Verzeichniseinträge)
- Mögliche Einsatzgebiete von OpenLDAP
Installation des OpenLDAP-Servers
- Installation des OpenLDAP-Servers
- Einbindung als Dienst in die Runlevel
- Grundlegende Konfiguration von Server und Client über slapd.conf und ldap.conf
Baumstruktur und Administration
- Einbinden von Schemas
- Anlegen und Administrieren einer Baumstruktur
- Erzeugen von LDIF-Dateien mit Hilfe eines Editors (vi)
- Handling der LDIF-Datensätze auf der Kommandozeile: ldapadd, ldapmodify, ldapdelete und ldapsearch
- Anwendungsbereiche der slap* -Tools
- Extraktion von Datensätzen im LDIF-Format aus der Baumstruktur
- Verschiedene Arten des Passwort-Managements
LDAP-Management-Tools und Frontends
- Administration des OpenLDAP-Servers über grafische Frontends, z.B. Webmin oder JXplorer
- Verwendung des OpenLDAP als zentrales Adressbuch für Mail-Clients am Beispiel von Thunderbird und Evolution
Benutzer-Authentifizierung und Serverdienste
- PAM und LDAP
- Die PADL-Tools
- OpenLDAP als zentrale Benutzerdatenbank
- Authentifizierung gegenüber dem System mit OpenLDAP
- Einrichtung von Zugriffkontrollen mit Access Control Listen: Allgemeiner Syntax, Level, Privilegien und Control Flags
- Einrichtung einer Authentifizierungs-Funktionalität für Server-Dienste am Beispiel von Apache, Squid und Samba, Setup der smbldap-Tools
Partitionierung und Replikation
- Partitionierung in Subtrees
- Funktionsweise und Management von Referrals
- Replikation per slurpd und syncrepl
- Multiple Replikationen
- Redundante Anmelde-Server
OpenLDAP V2.3:
- Einführung in die Dynamische Konfiguration zur Laufzeit mit slapd.d/
Troubleshooting:
- Einrichtung einer separaten syslog-Facility für OpenLDAP
- Logauswertung
- Debug-Modes
Ausblick: OpenLDAP plattformübergreifend - eDirectory/ADS