LDAP - Verzeichnisdienst
Allgemeine Fragen
Allgemeine Fragen
-
- 1 / 7
-
Cartes-fiches
Allgemein
- Verzeichnisdienst
- arbeitet auf der Anwendungsschicht
- hierachische Datenbank, welche auf Lese-Zugriffe optimiert ist
LDAP-Verzeichnis
- die Datenstruktur eines LDAP-Verzeichnisses ist durch einen hierachischen Baum mit Wurzeln, Zweigen und Blättern gegeben (Directory Information Tree (DIT))
- Die Wurzel (root, suffix) ist das oberste Datenobjekt
LDAP-Verzeichnis: Personen
- Personen können in Zweigen unterhalb dieser Wurzel erstellt werden
- Bsp: ou=personen,o=test
LDAP-Verzeichnis: Gruppen
- können in anderen Zweigen unterhalb einer Wurzel erstellt werden.
- Bsp: ou=Gruppen, o=test
LDAP-Struktur
- wird für die Organisation der Daten verwendet
- die Struktur wird durch das verwendete Schema definiert
- eine Struktur definiert jeweils Objektklassen mit den Attributen
- Bsp: Klasse Person oder Klasse Organisation
LDAP-Objekte
- sind die Verzeichniseinträge
- jedes Objekt gehört zu einer oder mehreren Klassen
- Bsp: Personendaten, E-Mail und Passwort können von einer Klasse bereitgestellt werden
LDAP-Distinguished Name
- jedes LDAP-Objekt wird durch den DN eindeutig identifiziert
- Bsp: uid=juser,ou=People,ou=webdesign,c=de,o=acme