OpenLDAP Workshop Workshop OpenLDAP Počítačový Kurz

Přehled

• Srovnání s webovými a relačními databázemi
• Struktura položek a stromová struktura
• Jednoduché hledání a RootDSE
• Syntax atributů a objektových tříd
• LDAP operace a LDIF
• Příkazové řádky nástroje a GUI nástroje (phpLDAPadmin)

Základní konfigurace a údržba

• Instalace ze zdrojů a balíčků
• Struktura serveru: front-end, překryvy, back-ends
• Statická a dynamická konfigurace
• Sledování pomocí cn=monitor
• Zálohování, obnovení a konverze backendu
• Aktualizace OpenLDAP

Autentizace a autorizace s využitím LDAP

• Metody připojení a zabezpečení hesel
• Představení skupin v LDAP
• Synchronizace s službami (např. Apache)
• Správa systémových uživatelů pomocí NSS a PAM

SSL/TLS

• Hierarchie certifikátů
• TLS s OpenLDAP: serverové a klienta certifikáty

Kontrola Access

• Základní ACL, omezení a zásady
• Testování ACL

Rozšířené adresáře

• Replikace, chaining a referency
• Konfigurace master-slave a zrcadlového režimu

Přizpůsobení schématu

• Jednoduchý návrh schématu a OIDs
• Soubory definic schématu
• Návrh adresářové informační stromy (Directory Information Tree)

Práce s existujícími aplikacemi a službami

• Nástroje pro synchronizaci a transformaci adresářů
• LDAP proxy, firewally a překlad položek

Shrnutí a další kroky