Técnicas de Compartilhamento de Recursos no Ambiente Metasys

Transcrição

1 Lamarque Vieira Souza Técnicas de Compartilhamento de Recursos no Ambiente Metasys Dissertação apresentada ao Curso de Pós- Graduação em Ciência da Computação da Universidade Federal de Minas Gerais, como requisito parcial para a obtenção do grau de Mestre em Ciência da Computação. Belo Horizonte Junho de 2003

2 ii Resumo Recursos, tais como contas de usuários, dispositivos e poder de processamento são bastante utilizados em redes de computadores. Redes locais apresentam grandes desafios ao compartilhamento de recursos, tais como meios de localizá-los, acessá-los, configurá-los, definir permissões de acesso, além de problemas de interoperabilidade entre vários sistemas operacionais e de escalabilidade. Neste trabalho estudamos e propomos soluções para esses problemas e as integramos ao Metasys. O Metasys é um ambiente composto por dois sistemas baseados em Linux, um cliente e um servidor. Nesta arquitetura o cliente está intimamente ligado ao servidor e pode ser utilizado de duas formas: como cliente inteligente ou como cliente leve, este último com a maior parte do processamento sendo realizado no servidor. O ambiente Metasys faz com que compartilhamento de recursos seja particularmente importante porque clientes precisam acessar recursos no servidor e vice-versa. A proposta de integração do ambiente Metasys exige alto grau de compartilhamento com o mínimo de intervenção por parte do usuário. Definimos e implementamos meios de acesso a recursos no Metasys e avaliamos a eficácia dos mesmos. O resultado é um sistema integrado que permite o compartilhamento de recursos de forma simples e transparente para o usuário.

3 iii Abstract Resources, such as user accounts, devices, and processing power are largely used in computer networks. Local networks pose great challenges to resources sharing, such as definition of means to locate them, to access them, to configure them, to define access permissions, as well as interoperability problems between the operating systems which comprises the network and scalability problems. We have studied and proposed solutions to these problems and integrated them to the Metasys. Metasys system is an environment which comprises two systems based on Linux, a client and a server. In this architecture the client has very close connection to the server and can be used in two ways: as a smart client and as a thin client. In the latter most of the the processing is done on the server. The Metasys environment makes resource sharing particularly important because clients need to access resources on the server and vice-versa. The proposal of integration of the Metasys evironment demands high degree of resource sharing with minimum intervention from the user. We have defined and implemented means of accessing information and evaluated their efficiency. As a result we have obtained an integrated system that allows resource sharing by the user in a simple and transparent way.

4 A Deus e a meus pais... iv

5 v Agradecimentos Agradeço de maneira muito especial a meus pais, Maria do Carmo e Marcílio, que desde o início me incentivaram em cada decisão que tomei e que me apoiaram em todos os momentos da minha vida, sobretudo nos momentos mais difíceis. A Deus, que me iluminou nos momentos difíceis. Agradeço ao meu irmão, Leandro Márcio, e a todos que acreditaram em mim, em especial ao Guilherme Rocha pelo incentivo e à Daniela Alvim por me convencer a continuar a tentar o mestrado. Agradeço também a três pessoas que conheci durante o período em que estava no mestrado: Kaísa, Rafaela e Fabiane. Adorei ter conhecido e convivido com vocês durante esse período de dificuldades que é trabalhar, estudar e ter pouco tempo para quem gostamos. Agradeço também pela paciência e pelo carinho que tiveram comigo, vocês são muito importantes para mim e sempre vão estar no meu coração. Muito obrigado por tudo. Ao meu orientador, Dr. Sérgio Vale Aguiar Campos, aos professores que de alguma forma participaram desse processo. Aos também membros da banca, Dr. Dorgival Olavo Guedes Neto e Dr. Wagner Meira Júnior, pelas várias experiências em conjunto, pela orientação, pelas oportunidades, pela motivação em sempre tentar superar suas expectativas. Aos funcionários do DCC, que estavam sempre prontos para ajudar. Aos meus amigos da universidade. Ao pessoal de todos os laboratórios do DCC onde já trabalhei ou com os quais convivi durante estes últimos anos: Vídeo sob Demanda (VoD), Laboratório de Universalização de Acesso à Internet (LUAR), Metasys, e-speed, redes ATM e Laboratório de Sistemas de Informação em Ambientes Móveis (SIAM). Ao pessoal da república onde moro: André, Gurvan, Hervaldo, Paulo e Pavel. Aos meus colegas de mestrado e de trabalho, Bruno, Fabrício Konzen, Guilherme Rocha, João Torres, Alexandre Laredo e Hélio, agradeço muito pela oportunidade da convivência. Aos que não apareceram aqui, mas que sabem estar nos meus agradecimentos. Por fim, ao Comitê Gestor da Internet (CGI), Departamento de Ciência da Computação da UFMG, ao pessoal da Akwan Information Technologies e da International Syst, que me acolheram durante o tempo em que trabalhei nesta dissertação.

6 vi Sumário Lista de Tabelas Lista de Figuras viii ix 1 Introdução Metodologia Trabalhos Relacionados LDAP Sistema para Descoberta de Serviços Directory Services for Linux Organização da Dissertação Metasys O Metasys Inicialização Remota Modos de Processamento Interface de Configuração Web Eventos Modelos de Arquivos de Configuração Diretórios Serviço de Diretório Diretórios Globais LDAP Diretivas de Utilização do LDAP Compartilhamento de Recursos 4.1 O que Compartilhar Gerenciamento Centralizado de Usuários Compartilhamento de Desktop Compartilhamento de Áudio Compartilhamento de Dispositivos de Armazenamento LDAPfs Compartilhamento de Impressoras Organização da DIT

7 vii 5 Testes Preliminares e Validação da Implementação 5.1 Testes Gerenciamento Centralizado de Usuários Compartilhamento de Desktop Compartilhamento de Áudio Compartilhamento de Dispositivos de Armazenamento Compartilhamento de Impressoras Considerações Finais Conclusão e Trabalhos Futuros Conclusão Trabalhos Futuros Referências Bibliográficas 58

8 viii Lista de Tabelas 3.1 Opções de indexação de atributos de pesquisa no LDAP Nomes dos diretórios utilizados para acessar dispositivos no Metasys

9 ix Lista de Figuras 1.1 Exemplo de rede heterogênea Arquitetura do SLP Arquitetura dos clientes Metasys Interface de configuração Web do servidor Metasys Exemplo de um evento gerado pela interface de configuração web Serviço de diretório centralizado Árvore de diretório LDAP Dados de diretório distribuídos em três servidores Serviço de diretório replicado com dados distribuídos em três servidores Processo de início e término de sessões no Linux Processo de início e término de sessões VNC no cliente Metasys Processo de início e término de sessões XDMCP no cliente Metasys Caminho percorrido pelo áudio no ambiente Metasys Caminho da configuração no LDAPfs Acesso ao LDAPfs Exemplo de estrutura de diretórios do LDAPfs Resumo da arquitetura do Metasys DIT utilizada no Metasys Konqueror utilizando LDAPfs

10 1 Capítulo 1 Introdução É notório o crescimento contínuo no número de redes de computadores durante a última década. Atualmente toda organização possui uma rede de computadores, muitas vezes conectada à Internet, a rede mundial de computadores. Um organização pode ser pequena como uma pequena empresa ou pode ser grande como uma multi-nacional com várias redes de computadores geograficamente dispersas e interligadas por algum meio de comunicação [15, 48, 17]. Em todos esses casos é necessário compartilhar os recursos disponíveis na rede para diminuir custos de aquisição e manutenção de equipamentos e de gerenciamento da rede. Em um ambiente de rede típico existem um ou mais computadores servidores e vários computadores clientes, como mostrado na figura 1.1. Gerenciar um servidor que provê diversos serviços é uma tarefa complexa, seja pelo desafio de manter os serviços disponíveis a maior parte do tempo, seja pelo desafio de configurar esses serviços de acordo com a organização da rede, seja pelo desafio de evitar redundância de dados ou mantê-los sincronizados quando não for possível evitar a redundância. O mercado de servidores de rede têm evoluído bastante e o uso do sistema operacional Linux neste contexto constitui grande vantagem, pois este pode ser adquirido gratuitamente e seu código fonte está disponível na Internet, assim como o código fonte da maioria dos programas que rodam nele. Contudo, configurar um servidor Linux ainda é uma tarefa complexa que exige alto grau de conhecimento sobre o funcionamento de seus programas. O Metasys visa resolver este e outros problemas através de um sistema de fácil utilização e com o máximo possível de integração entre seus componentes. A proposta de integração exige alto grau de compartilhamento de recursos com o mínimo possível de intervenção do

11 2 servidor switch Linux Windows XP Windows 98 Machintosh Figura 1.1: Exemplo de rede heterogênea. usuário. Recursos podem ser representados por um componente físico (disco rígido, poder de processamento da CPU, impressora) ou uma entidade lógica (contas de usuários, processos, serviços em geral). Além de computadores encontramos outros tipos de dispositivos computacionais em uma rede, como Personal Digital Assistents (PDAs), impressoras com processadores, etc. Compartilhamento também é utilizado como forma de minimizar custos de gerenciamento. Este é o caso típico de contas de usuários, as quais todos os dispositivos computacionais da rede utilizam, independente de qual hardware ou sistema operacional estejam utilizando. Em um ambiente heterogêneo a interoperabilidade entre diversos sistemas operacionais é de crucial importância para um sistema como o Metasys. O Metasys é composto por dois ambientes baseados em Linux. O primeiro é utilizado como servidor de rede local e o outro como cliente, os dois executam em computadores distintos. Apesar de serem executados independentemente, servidor e clientes Metasys estão intimamente interligados como veremos mais adiante. O servidor Metasys provê serviços essenciais (autenticação de usuários, compartilhamento de disco e impressoras, páginas web, etc) tanto para computadores excutando o sistema operacional Linux quanto o sistema operacional Windows. O cliente Metasys pode funcionar de duas formas: cliente leve: neste modo a maior parte do processamento dos programas é feito no servidor. O cliente abre uma sessão remota no servidor e as aplicações, que executam no servidor, podem acessar os dispositivos do cliente (disquete, cdrom, placa de som) de forma transparente para o usuário.

12 3 cliente inteligente: neste modo o processamento é feito no próprio cliente, como ocorre na maioria dos computadores atuais. Em ambos os modos de processamento é utilizada inicialização remota e não há armazenamento de dados no cliente, sendo os mesmos armazenados no servidor. Desta forma compartilhamento é importante para integrar cliente e servidor na arquitetura do Metasys. Redes locais possuem grandes desafios na área de compartilhamento de recursos. Como por exemplo: localizar e acessar recursos: por causa do crescente número de computadores que formam uma rede, localizar um recurso de forma simples se torna uma tarefa nãotrivial. Uma forma automática de obter a localização e quais os meios para acessar os recursos minimiza em muito o custo de gerenciamento da rede. Sistemas como o SLP e JINI são mecanismos para implementar tais funcionalidades. Esses dois sistemas serão descritos mais adiante. configuração: geralmente as configurações sobre os recursos são feitas de forma estática. Se houver alguma mudança de localização dos recursos será necessário configurar todos os computadores da rede para refletir essa mudança. permissões de acesso: permissões de acesso são necessárias em todo ambiente de rede para evitar acessos indevidos. falhas de comunicação: as conseqüências deste tipo de falha podem afetar a rede inteira caso um servidor importante esteja fora do ar. Isso exige o uso de mecanismos de tolerância a falhas, como por exemplo replicação de dados em vários servidores. interoperabilidade: devemos utilizar protocolos padronizados para permitir interoperabilidade entre os diversos sistemas operacionais utilizados na rede. escalabilidade: soluções para os problemas anteriores utilizam alguma forma de banco de dados. Para que este funcione satisfatoriamente devemos utilizar mecanismos que permitam que o sistema escale com o número de computadores na rede. O objetivo deste trabalho é propor soluções para estes problemas através do uso de compartilhamento de recursos, gerenciamento centralizado de usuários e do uso de padrões que enfoquem escalabilidade e interoperabilidade entre os sistemas operacionais utilizados em redes locais.

13 4 Alguns dos problemas citados podem ser resolvidos através do gerenciamento centralizado de usuários. Gerenciamento centralizado não significa necessariamente centralizá-lo em um único computador, mas sim utilizar um único método de acesso padronizado. Tal método pode ser implementado através de um sistema distribuído, por exemplo através de um serviço de diretório como o Lightweight Directory Access Protocol (LDAP) [44]. Um diretório pode ser entendido como um banco de dados otimizado para pesquisa [35, 21, 10]. Apresentaremos mais detalhes sobre o que são diretórios, suas principais características e aplicações no capítulo 3. Diversas funcionalidades encontradas no Metasys são frutos do trabalho desenvolvido e discutido nesta dissertação. Como principais resultados podemos citar: compartilhamento de contas de usuários através do gerenciamento centralizado de usuários. O sistema implementado pode ser utilizado não só por clientes Metasys para autenticar usuários mas também por outros sistemas operacionais. compartilhamento de desktop, o que permite o uso do cliente Metasys como um cliente leve. Este compartilhamento também pode ser utilizado para acessar um desktop Metasys a partir de outros sistemas operacionais. compartilhamento de dispositivos de áudio. Quando o cliente Metasys é utilizando como cliente leve os processos do usuários são executados no servidor. Através do nosso sistema esses processos podem acessar a placa de som que esteja no cliente de forma transparente para o usuário e desta forma permitir o uso do cliente leve como uma estação multimídia. compartilhamento de dispositivos de armazenamento. criamos o LDAPfs como forma de acessos aos dispositivos. O LDAPfs é um pseudo sistema de arquivos e será explicado em detalhes no capítulo 4. compartilhamento de impressoras utilizando LDAP como protocolo de comunicação. Alteramos o código fonte de um servidor de impressão, o CUPS, para permitir que ele compartilhasse impressoras utilizando o LDAP. As alterações no código fonte do CUPS são outra contribuição deste trabalho. O compartilhamento pode ocorrer nos dois sentidos, do servidor Metasys para o cliente Metasys ou vice-versa, sendo que alguns sentidos são mais utilizados do que outros. Por

14 5 exemplo, no compartilhamento de desktop o recurso poder de processamento está no servidor e é compartilhado com o cliente. No compartilhamento de áudio o recurso placa de som está no cliente e é compartilhado com os processos que executam no servidor. 1.1 Metodologia Utilizamos um serviço de diretório para armazenar dados sobre os recursos a serem compartilhados. Estudamos como funciona um serviço de diretório e como configurá-lo para que pudéssemos utilizá-lo. O uso de um serviço de diretório que pudesse ser acessado por vários sistemas operacionais foi de vital importância para nosso trabalho, pois o servidor Metasys pode ser acessado por computadores executando sistemas operacionais distintos. Definimos a representação dos dados que iríamos armazenar no diretório e também como esses dados são organizadas seguindo as recomendações da RFC (Request For Comments) Naming and Structuring Guidelines for X.500 Directory Pilots [32]. Para implementar o compartilhamento de impressoras alteramos o código fonte de um servidor de impressão disponível na WEB, o Common Unix Printing System (CUPS), para que este pudesse armazenar dados sobre impressoras no diretório. Criamos uma representação de impressoras para que o serviço de diretório soubesse como manipular os dados sobre elas. Tal representação segue padrões rígidos para evitar seu uso de forma errônea, estudamos como utilizar tais padrões e definimos nossa representação de impressoras utilizando como base as informações contidas na RFC LDAP Schema for Printer Services [33]. Após definirmos como armazenar os dados criamos diversos programas para permitir o acesso a cada tipo de compartilhamento de forma transparente para o usuário. O método de acesso escolhido para cada tipo de compartilhamento seguiu o critério de maior interoperabilidade entre sistemas operacionais. Para dispositivos de armazenamento fizemos com que seu acesso fosse feito através da estrutura de diretórios do Linux, que é a forma usual de se acessá-los neste sistema operacional. Contudo, nosso sistema dispensa o usuário de executar diversos comandos para configurar e acessar o dispositivo, inclusive dispositivos do tipo hot pluggable (USB, PCMCIA, firewire, etc). Afim de povoar o diretório desenvolvemos programas para detectar o hardware nos clientes Metasys. Os dados obtidos por esses programas são armazenadas no diretório e podem ser consultados por todos os computadores da rede, inclusive os que não são clientes Metasys. Para acessar os dados os programas que implementam os compartilhamentos só

15 6 precisam ter suporte ao LDAP. O escolha do LDAP como diretório levou em consideração sua alta interoperabilidade, o fato de estar sendo largamente utilizado como padrão de acesso a dados do tipo atributo-valor em diversas áreas [17, 27, 9, 24], além de ser o padrão escolhido pela Internet Engineering Task Force (IETF) para modelar e pesquisar informações de diretórios. Dessa forma conseguimos criar um sistema integrado que permite o acesso a recursos de forma transparente para o usuário. Os clientes Metasys podem ser utilizados como clientes leves (processamento no servidor) ou clientes inteligentes (processamento no cliente) sem que o usuário perceba diferença, em termos de funcionalidades, em cada modo de funcionamento. Isso é importante em um sistema que visa o máximo possível de simplicidade para o usuário. Utilizando métodos de acesso padronizados também obtivemos alto grau de interoperabilidade entre o Metasys e outros sistemas operacionais. 1.2 Trabalhos Relacionados Diversos trabalhos discutem métodos para localização de recursos em redes locais, alguns deles serão apresentados a seguir LDAP O Lightweight Directory Access Protocol (LDAP) [44] é um protocolo de acesso a dados do tipo atributo-valor altamente otimizado para operações de leitura em grande volume. Diferente dos servidores banco de dados relacionais, o LDAP não implementa operações de transação. Ele provê um sistema de nomeação global e hierárquico semelhante ao utilizado pelo Domain Name Service (DNS) [23]. Foi projetado para armazenar milhões de entradas com pequeno investimento de hardware e software. Existem diversas implementações deste protocolo [24], sendo que a mais utilizada no Linux é o OpenLDAP [35]. Falaremos mais sobre serviço de diretório e de LDAP no capítulo Sistema para Descoberta de Serviços Um sistema para descoberta de serviços é utilizando por clientes (uma pessoa ou um programa) para descobrir serviços disponíveis na rede de forma automática.

16 7 Geralmente esses sistemas são constituídos por dois ou três componentes. Dois componentes sempre presentes são o agente de serviço e o agente de usuário. O agente de serviço é responsável por anunciar um ou mais serviços disponíveis através dele. O agente de usuário é responsável por pesquisar os serviços disponíveis na rede. Em alguns casos pode existir um terceiro componente, o agente de diretório. Este é responsável por agrupar os serviços disponíveis na rede em um repositório para que possam ser mais facilmente localizados. Sem os agentes de diretórios os agentes de usuários precisariam contactar todos os agentes de serviço da rede para descobrir os serviços disponíveis [11]. Alguns serviços de descoberta de serviços são: SLP O Service Location Protocol (SLP) visa criar um padrão independente e escalável para a Internet [6]. Ele utiliza repositórios centrais gerenciados pelos agentes de diretório como forma de implementar escalabilidade [37] e também possui uma API para desenvolvimento de aplicações. Ele também visa automatizar os seguintes procedimentos: casar as necessidades dos agentes de usuários com os serviços oferecidos pelos agentes de serviço. anunciar serviços providos pelos agentes de serviço. organizar serviços em diretórios gerenciados pelos agentes de diretório. obter informações sobre serviços para os agentes de usuário sem a necessidade de configuração prévia. prover meios para que os serviços informem suas funcionalidades e seus requisitos de configuração às aplicações clientes. Existem três componentes na arquitetura do SLP: 1. Agente de Usuário (UA em inglês): realiza a descoberta do serviço para o usuário, que pode ser uma pessoa ou uma aplicação. 2. Agente de Serviço (SA em inglês): anuncia a localização e as características dos serviços, além de registrar essas informações nos agentes de diretórios. 3. Agente de Diretório (DA em inglês): armazena os dados enviados pelos agentes de serviço em seu repositório e responde às requisições dos agentes de usuários.

17 8 O SLP pode funcionar sem o uso dos DAs, que são utilizados para permitir a descoberta de serviços em grandes redes sem gerar muito tráfego. Aplicações que não possuem suporte direto ao SLP podem ser representadas por proxies, que realizam as mesmas funções que um agente usuário ou agente de serviço. O SLP dinamicamente mantém os atributos dos serviços para que os agentes de usuários possam obter dados mais atualizados sobre eles. Isso permite inserir e retirar serviços dinamicamente do seu banco de dados. Cada serviço possui um tempo de vida, após o qual ele é retirado do banco de dados a menos que o seu tempo de vida seja atualizado periodicamente. Os serviços podem ser localizados automaticamente pelas aplicações ou listados ao usuário através de um navegador. Pode-se limitar a pesquisa por serviços através do que o SLP chama de escopo. Desta forma podemos, por exemplo, fazer com que um usuário de uma empresa pesquise por uma impressora que esteja no mesmo andar em que ele trabalha ao invés de todas as impressoras do prédio. A pesquisa é feita através de uma consulta em forma de cadeia de caracteres contendo os atributos do serviço desejado e o escopo da pesquisa. A resposta é retornada na forma de uma Uniform Resource Locator (URL) contendo o endereço IP do agente de serviço e quaisquer outras informações para se acessar o serviço. Por exemplo, para impressoras também é retornado o nome da fila de impressão. Para o exemplo de impressora uma possível URL retornada é service:printer.lpr: // /nome_fila_impressao. Aplicação Subrede x Serviço Serviço Agente de Usuário (UA) Agente de Serviço (SA) Agente de Serviço (SA) Agente de Diretório (DA) Intranet Agente de Serviço (SA)... Agente de Serviço (SA) Figura 1.2: Arquitetura do SLP.

18 9 A figura 1.2 mostra a arquitetura do protocolo SLP. Na figura vários agentes estão se comunicando via um diretório central DA. Uma aplicação e um serviço na mesma subrede x podem se comunicar diretamente sem a necessidade de um DA. A figura também ilustra que os UAs podem contactar o DA para acessar os serviços em qualquer lugar dentro da intranet. Os SAs de outras redes podem registrar seus serviços no DA e os UAs escolhem os serviços que eles precisam realizando pesquisas em uma linguagem de pesquisa booleana simples. O DA pode ser um diretório do tipo LDAP, ou seja, os dois podem trabalhar em conjunto pra implementar um serviço de descoberta de recursos. Um das desvantagens do SLP reside no fato de ele ainda não ser largamente adotado como o LDAP [16]. Além disso, a maior parte do que o SLP é capaz de fazer pode ser feito utilizando-se LDAP. Para demonstrar isso implementamos um serviço para disponibilizar impressoras em um servidor de impressão de rede (CUPS) que já suportava o protocolo SLP. Outras aplicações importantes, como gerenciamento centralizado de usuários e livro de endereços eletrônicos ( s) centralizado, não podem ser feitas de forma simples utilizando-se SLP. Com o LDAP é possível fazer isso e ainda manter interoperabilidade entre vários sistemas operacionais distintos. A grande aceitação do LDAP é muito importante para um sistema como o Metasys, que visa ser um servidor de rede para diversos sistemas operacionais. JINI Outro serviço de descoberta de serviços é o JINI 1, o qual é uma arquitetura criada pela Sun Microsystems que permite interconectar dispositivos em uma rede de forma transparente para fornecer serviços que não estariam disponíveis com os dispositivos separados [41, 3]. Essa tecnologia permite aos usuários conectar qualquer número de dispositivos digitais e acessar seus serviços fornecidos por uma comunidade dinâmica tais como Personal Digital Assistants (PDAs), televisores, câmeras digitais, fax, telefones celulares e leitores de smart cards. A arquitetura proposta é baseada em serviços que podem migrar de um dispositivo para outro. Serviços podem ser procurados a partir de suas características e a interação entre eles é feita de forma transparente para o usuário. As características básicas do JINI são semelhantes às do SLP. Os objetos que provém serviços podem ser escritos em qualquer linguagem de programação. No entanto, a interface 1 JINI não tem nenhum significado, é simplesmente uma outra forma de pronunciar genie em inglês.

19 10 deve ser escrita em Java [42]. No SLP não existe essa exigência. Tanto o SLP quanto o JINI possuem em sua arquitetura o uso de um ou mais diretórios para armazenar informações sobre serviços. Uma das características importantes dos sistemas de descoberta de serviços como o JINI e SLP é a capacidade de detectar e se recuperarem de uma falha, principalmente em ambientes altamente voláteis, como ambientes móveis [11, 27]. O JINI assim como o SLP não são largamente adotados como o LDAP. No contexto do Metasys serviços podem ser localizados utilizando-se LDAP sem a necessidade de colocar uma máquina virtual Java executando em todos os computadores da rede. Por esse motivo decidimos utilizar somente o LDAP em nosso sistema de compartilhamento de recursos Directory Services for Linux Em [24] são definidas as exigências a serem satisfeitas por um gerenciamento centralizado de usuários. Ele também mostra como implementar tal sistema no Linux e como fazer com que computadores executando o sistema operacional Windows autentiquem usuários diretamente no OpenLDAP. Diversos problemas relacionados com gerenciamento centralizado são apresentados e discutidos. Tais problemas incluem autenticação de senhas, criptografia de senhas e dados, alteração de senhas e single sign-on. Este último permite ao usuário se autenticar somente uma vez no sistema e partir daí poder acessar recursos utilizando uma credencial temporária sem que seja necessário apresentar sua senha a cada acesso. Após o tempo de validade da credencial, geralmente várias horas ou dias, o usuário deverá apresentar novamente sua senha. Este trabalho também compara várias implementações de servidores LDAP, dentre elas o OpenLDAP, em termos de características, incompatibilidades com o padrão LDAP e desempenho em operações simples. Também são mostrados os resultados do estudo de caso feito com um servidor de correio eletrônico atendendo usuários e utilizando diretório (LDAP) para autenticação de usuários e roteamento de s. Baseado nas comparações de desempenho e interoperabilidade feitas neste trabalho, decidimos utilizar o OpenLDAP como servidor LDAP do Metasys. Levamos em consideração também o fato de o OpenLDAP ser um programa de código fonte aberto. O trabalho apresentado em [24] não trata de compartilhamento de recursos de forma geral, se atendo somente ao uso de serviço de diretórios em geral e no gerenciamento centralizado de usuários. Algumas informações deste trabalho foram úteis para implementarmos

20 11 o sistema de gerenciamento de usuários utilizado no Metasys. 1.3 Organização da Dissertação Esta dissertação encontra-se organizada da seguinte forma: No Capítulo 2 descrevemos o ambiente Metasys. No Capítulo 3 descrevemos o que é um diretório, suas características e como eles foram utilizados neste trabalho. No Capítulo 4 apresentamos os métodos de compartilhamento de recursos que implementamos no Metasys e suas vantagens e desvantagens. Os testes realizados e os resultados obtidos são apresentados no capítulo 5. Por fim, no Capítulo 6 apresenta as conclusões e os possíveis trabalhos futuros.