увати і експлуатувати програмне забезпечення OpenLDAP для організації служби каталогів. У ній детально описані конфігурування і запуск автономного демона LDAP (Standalone LDAP Daemon), slapd. Документація призначена як для новачків, так і для досвідчених системних адміністраторів. У даному розділі дається базове введення в служби каталогів і, зокрема, в служби каталогів, побудовані на slapd. br/>
1.1 Служба каталогів
Каталог - це спеціалізована база даних, призначена для пошуку та перегляду інформації, а також підтримуюча наповнення даними та їх оновлення в якості додаткових функцій.
Каталоги мають тенденцію містити описову інформацію, засновану на атрибутах, і підтримувати складні способи фільтрації. Каталоги зазвичай не підтримують механізми транзакцій і відкатів (roll-back), застосовувані в СУБД, орієнтованих на комплексні поновлення великого обсягу даних. Оновлення в каталогах (якщо вони взагалі дозволені), зазвичай відбуваються за простою схемою: "змінити все або нічого". Каталоги зазвичай оптимізуються на якнайшвидшу видачу результату при пошуку серед великих обсягів інформації. Вони також можуть мати можливість реплікації інформації, тобто створення віддалених копій каталогу з метою підвищення доступності інформації, надійності її зберігання і зниження часу відгуку. У процесі реплікації, до повного її закінчення, допустимо тимчасове неузгодженість інформації між репліками. br/>
1.2 Що таке LDAP
- це абревіатура від Lightweight Directory Access Protocol. Як випливає з назви, це полегшений, призначений для доступу до служб каталогів на основі X.500. LDAP працює поверх TCP/IP або інших орієнтованих на з'єднання мережевих протоколов.вистраіваются у вигляді ієрархічної деревовидної структури. Традиційно, ця структура відображає географічне або організаційне пристрій збережених даних. У вершині дерева розташовуються записи, які становлять країни. Під ними розташовуються записи, що представляють області країн і організації. Ще нижче розташовуються записи, що відображають підрозділи організацій, людей, принтери, документи, або просто все те, що Ви захочете включити в каталог. На малюнку 1.1 показаний приклад дерева каталогу LDAP, що використовує традиційне іменування записів. br/>В
Малюнок 1.1: Дерево каталогу LDAP (традиційне іменування записів)
Побудова дерева може бути також засновано на доменних іменах Internet. Цей підхід до іменування записів стає все більш популярним, оскільки дозволяє звертатися до служб каталогів за аналогією з доменами DNS. На малюнку 1.2 показаний приклад дерева каталогу LDAP, що використовує іменування записів на основі доменів. br/>В
Малюнок 1.2: Дерево каталогу LDAP (Internet-іменування записів)
Крім того, LDAP, за допомогою сп...
