Entendendo o OpenLDAP. Por GABRIEL STEIN

Transcrição

1 Por GABRIEL STEIN

2 CONCEITOS ABORDADOS Conceito de diretório / Serviço de diretório Organização Hierárquica - Árvore LDAP Histórico Características Atributos ObjectClasses Schemas Entrada DNs Arquivos LDIF Daemons e Configurações Integrações

3 CONCEITO DE DIRETÓRIO Diretórios são utilizados como centralizadores de dados; Dados são: Nome, , Telefone, Endereço... REDE um cliente do diretório Um usuário do diretório DADOS: Nome, Servidor de diretório

4 SERVIÇO DE DIRETÓRIO Banco de Dados (NÃO RELACIONAL) para rápida leitura; Informações descritivas; Organização Hierárquica(árvore); Otimização para atender um grande número de requisições; Exemplos: DNS, OpenLDAP e Novell edirectory

5 Organização Hierárquica: Árvore dn:dc=tchelinux,dc=org OrganizationalUnit dc=org dc=tchelinux Domain ou=palestrantes ou=organizacao cn:gabriel Stein sn:stein description:entendendo OpenLDAP Person

6 LDAP Interface de Acesso para o X.500 Lightweight Directory Acess Protocol(LDAP) Protocolo Leve para acessar serviços de diretório; LDAP = Evolução do DAP = Directory Access Protocol; Conjunto de 4 modelos que servem de guia no uso do diretório(informação,nomes,funcional,segurança)

7 LEVE? EVOLUÇÃO DO DAP? DAP(X.500) - OSI Aplicação Apresentação Sessão Transporte Rede Enlace LDAP - TCP/IP Aplicação Transporte Enlace Física Física

8 OPENLDAP - Histórico Comecou a ser desenvolvido pela Universidade de Michigan, mas foi descontinuado em 1996 (U-Mich LDAP v.3.3); AGOSTO 1998:A empresa Net Boolean, que hospedava serviços de s para companhias utilizando softwarelivre (Apache, FreeBSD,U-Mich LDAP, etc.) fundou o projeto OpenLDAP, com o objetivo: to provide open source LDAP software and information No mesmo mês, foi lançado o OpenLDAP 1.0;

9 Características Funcionamento sobre IPV4 e IPV6(LDAPv3) Leve e robusto; Suporte a vários backends(bdb,sql,passwd); Suporte a múltiplas instâncias de dados; Backup feito através de réplicas; Suporte a SASL(Autenticação) e a TLS/SSL;

10 Atributos São campos que agregam elementos de dados, como nome, telefone, , endereço; Tipo de Atributo Valor cn: Gabriel Stein sn: Stein mail: Possuem regras para determinar o tipo de valor que será armazenado;

11 Atributos(Exemplos) Tipo de Atributo Valor cn commonname sn: surname mail: telephonenumber telefone Address Endereço dc domaincomponent ou organizationalunit

12 ObjectClasses ObjectClasses são compostas por um conjunto de atributos; A inclusão de uma ObjectClass em uma entrada determina quais os atributos deverão ser utilizados e quais poderão ser utilizados(must e MAY); Ex: A objectclass person exige os atributos cn e sn, mas pode ser utilizado o atributo telephonenumber Possuem derivações, uma ObjectClass pode herdar atributos requeridos de outra; Ex: A objectclass inetorgperson tem como raiz a objectclass person, por isso os atributos cn e sn são obrigatórios

13 Schemas Conjunto de regras integradas ao diretório; Regras que determinam qual o tipo de dados e como esses dados serão armazenados na base; Essas regras são compostas de Atributos e ObjectClasses; Cada aplicação integrada ao OpenLDAP pode ter o próprio schema(ex: SAMBA - samba.schema);

14 Schemas(Exemplo) Atributo: attributetype ( NAME ( 'street' 'streetaddress' ) DESC 'RFC2256: street address of this object' EQUALITY caseignorematch SUBSTR caseignoresubstringsmatch SYNTAX {128} ) ObjectClass: objectclass ( NAME 'person' DESC 'RFC2256: a person' SUP top STRUCTURAL MUST ( sn $ cn ) MAY ( userpassword $ telephonenumber $ seealso $ description ) )

15 Entrada É um conjunto de informações de UM objeto; É onde são referenciados atributos e objectclasses; Ex: cn: Gabriel Stein sn: Stein telephonenumber: mail:gabriel@gabrielstein.org objectclass:inetorgperson

16 DN Distinguished Name São nomes distintos que identificam cada entrada na base; A utilização de dn é importante para referenciar itens da base, adicionando, alterando ou removendo itens da base, como atributos e até mesmo entradas; São utilizados nos arquivos LDIF e na autenticação de usuários; Ex: dn:cn=gabriel Stein,ou=palestrantes,dc=tchelinux,dc=org

17 DN: Representação => Árvore dc=org Domain OrganizationalUnit dc=tchelinux ou=palestrantes ou=organizacao cn:gabriel Stein sn:stein description:entendendo OpenLDAP Person dn:cn=gabriel Stein,ou=palestrantes,dc=tchelinux,dc=org

18 Arquivos LDIF Arquivos texto utilizados para adicionar, alterar e remover informações de uma base; Devem conter sempre DNs referenciando entradas e informações; Ex: dn:uid=gabriel,ou=palestrantes,dc=tchelinux,dc=org objectclass:inetorgperson uid: gabriel cn: Gabriel Stein sn: Stein telephonenumber:

19 Daemons e confs Daemons Daemon OpenLDAP: slapd Daemon para réplica OpenLDAP: slurpd Confs Configuração servidor OpenLDAP: slapd.conf Configuração cliente OpenLDAP: ldap.conf

20 SLAPD.CONF Diretivas principais Referencia a schemas include /etc/ldap/schema/meuschema.schema Database database bdb Sufixo suffix dc=tchelinux,dc=org

21 SLAPD.CONF - 2 DN para autenticação do administrador da base rootdn cn=manager,dc=tchelinux,dc=org Senha para autenticação do administrador da base rootpw {SSHA}I8QMpde4dJue4pP21+OToT+9WJ9ADtfl Diretório da base directory /var/lib/ldap

22 SLAPD.CONF - 3 Indexes para tornar a consulta mais rápida index objectclass eq ACLs para controle de acesso da base access to attrs=userpassword by dn.base= cn=manager,dc=tchelinux,dc=org write by self write by * none

23 LDAP.CONF Possibilita o acesso a base LDAP através de clientes; Referência ao servidor OpenLDAP HOST Referência a base LDAP BASE dc=tchelinux,dc=org

24 INTEGRAÇÕES

25 S A M B A OPENLDAP APACHE SQUID POSTFIX

26 MUITO OBRIGADO!! PERGUNTAS??