LDAP to protokół Usługi katalogowe Zakończenie LDAP. Łukasz Zubkowicz. 25 listopada 2009

Transkrypt

1 to protokół 25 listopada 2009

2 W skrócie to protokół Lightweight Directory Access Protocol

3 W skrócie to protokół Lightweight Directory Access Protocol standard IETF (The Internet Engineering Task Force) otwarta specyfikacja (RFC4510,..., RFC4519)

4 W skrócie to protokół Lightweight Directory Access Protocol standard IETF (The Internet Engineering Task Force) otwarta specyfikacja (RFC4510,..., RFC4519) uproszczona wersja DAP (wzbogacona o obsługę TCP/IP)

5 W skrócie to protokół Lightweight Directory Access Protocol standard IETF (The Internet Engineering Task Force) otwarta specyfikacja (RFC4510,..., RFC4519) uproszczona wersja DAP (wzbogacona o obsługę TCP/IP) protokół stanowy, utrzymujący połączenie

6 W skrócie to protokół Lightweight Directory Access Protocol standard IETF (The Internet Engineering Task Force) otwarta specyfikacja (RFC4510,..., RFC4519) uproszczona wersja DAP (wzbogacona o obsługę TCP/IP) protokół stanowy, utrzymujący połączenie architektura klient-serwer

7 Przeznaczenie to protokół Zapewnienie dostępu do usług katalogowych. zdefiniowanie struktury katalogu (opartej na OSI X.500)

8 Przeznaczenie to protokół Zapewnienie dostępu do usług katalogowych. zdefiniowanie struktury katalogu (opartej na OSI X.500) opis metod dostępu do danych

9 Przeznaczenie to protokół Zapewnienie dostępu do usług katalogowych. zdefiniowanie struktury katalogu (opartej na OSI X.500) opis metod dostępu do danych wyspecyfikowanie zabezpieczeń

10 Pojęcie katalogu to protokół Katalog według Open Wyspecjalizowana forma bazy danych. założenie: organizowanie i porządkowanie informacji

11 Pojęcie katalogu to protokół Katalog według Open Wyspecjalizowana forma bazy danych. założenie: organizowanie i porządkowanie informacji elastyczność (ze względu na chęć katalogowania wszystkiego )

12 Pojęcie katalogu to protokół Katalog według Open Wyspecjalizowana forma bazy danych. założenie: organizowanie i porządkowanie informacji elastyczność (ze względu na chęć katalogowania wszystkiego ) optymalizacja pod kątem wyszukiwania i szybkości odczytu

13 Pojęcie katalogu to protokół Katalog według Open Wyspecjalizowana forma bazy danych. założenie: organizowanie i porządkowanie informacji elastyczność (ze względu na chęć katalogowania wszystkiego ) optymalizacja pod kątem wyszukiwania i szybkości odczytu wyrafinowane metody filtrowania danych

14 Atrybut to protokół Katalog według Open Przykład atrybutu wraz z wartościami: cn : P i o t r Waldemar K o w a l s k i cn : P i o t r W. K o w a l s k i cn : P i o t r K o w a l s k i Odpowiednik pola tabeli z baz relacyjnych. globalnie unikalne nazwa i OID (Object Identifier)

15 Atrybut to protokół Katalog według Open Przykład atrybutu wraz z wartościami: cn : P i o t r Waldemar K o w a l s k i cn : P i o t r W. K o w a l s k i cn : P i o t r K o w a l s k i Odpowiednik pola tabeli z baz relacyjnych. globalnie unikalne nazwa i OID (Object Identifier) możliwość dopuszczenia wielu wartości

16 Atrybut to protokół Katalog według Open Przykład atrybutu wraz z wartościami: cn : P i o t r Waldemar K o w a l s k i cn : P i o t r W. K o w a l s k i cn : P i o t r K o w a l s k i Odpowiednik pola tabeli z baz relacyjnych. globalnie unikalne nazwa i OID (Object Identifier) możliwość dopuszczenia wielu wartości składnia (syntax), odpowiednik typu danych (definiuje wyrażenie regularne weryfikujące wartość atrybutu)

17 Atrybut to protokół Katalog według Open Przykład atrybutu wraz z wartościami: cn : P i o t r Waldemar K o w a l s k i cn : P i o t r W. K o w a l s k i cn : P i o t r K o w a l s k i Odpowiednik pola tabeli z baz relacyjnych. globalnie unikalne nazwa i OID (Object Identifier) możliwość dopuszczenia wielu wartości składnia (syntax), odpowiednik typu danych (definiuje wyrażenie regularne weryfikujące wartość atrybutu) zasady porównywania (matching), używane przy wyszukiwaniu

18 Atrybut to protokół Katalog według Open Przykład atrybutu wraz z wartościami: cn : P i o t r Waldemar K o w a l s k i cn : P i o t r W. K o w a l s k i cn : P i o t r K o w a l s k i Odpowiednik pola tabeli z baz relacyjnych. globalnie unikalne nazwa i OID (Object Identifier) możliwość dopuszczenia wielu wartości składnia (syntax), odpowiednik typu danych (definiuje wyrażenie regularne weryfikujące wartość atrybutu) zasady porównywania (matching), używane przy wyszukiwaniu opis

19 Wpis (entry) to protokół Katalog według Open Przykład wpisu: dn : ou=s e m i n a r i a, dc=mimuw, dc=edu, dc=p l o b j e c t C l a s s : top o b j e c t C l a s s : o r g a n i z a t i o n a l U n i t Odpowiednik rekordu z baz relacyjnych. obiekt pewnej ilości klas klasa to zbiór atrybutów (podzielonych na obowiązkowe i opcjonalne)

20 Wpis (entry) to protokół Katalog według Open Przykład wpisu: dn : ou=s e m i n a r i a, dc=mimuw, dc=edu, dc=p l o b j e c t C l a s s : top o b j e c t C l a s s : o r g a n i z a t i o n a l U n i t Odpowiednik rekordu z baz relacyjnych. obiekt pewnej ilości klas klasa to zbiór atrybutów (podzielonych na obowiązkowe i opcjonalne) niejawne dziedziczenie po top, wymaga zdefiniowania wartości dla atrybutów dn (Distinguished Name) oraz objectclass

21 Wpis (entry) to protokół Katalog według Open Przykład wpisu: dn : ou=s e m i n a r i a, dc=mimuw, dc=edu, dc=p l o b j e c t C l a s s : top o b j e c t C l a s s : o r g a n i z a t i o n a l U n i t Odpowiednik rekordu z baz relacyjnych. obiekt pewnej ilości klas klasa to zbiór atrybutów (podzielonych na obowiązkowe i opcjonalne) niejawne dziedziczenie po top, wymaga zdefiniowania wartości dla atrybutów dn (Distinguished Name) oraz objectclass ułożenie klas w hierarchię (drzewo z jednym korzeniem)

22 Schema to protokół Katalog według Open rozszerzalny zbiór danych o atrybutach (czyli też składniach, zasadach porównywania) i klasach obiektów

23 Schema to protokół Katalog według Open rozszerzalny zbiór danych o atrybutach (czyli też składniach, zasadach porównywania) i klasach obiektów możliwość definiowania własnych atrybutów i klas

24 to protokół DIT (Directory Information Tree) Katalog według Open (z podręcznika do Open,

25 to protokół DIT (Directory Information Tree) Katalog według Open każdy węzeł to dokładnie jeden wpis (zbiór par atrybut-wartość)

26 to protokół DIT (Directory Information Tree) Katalog według Open każdy węzeł to dokładnie jeden wpis (zbiór par atrybut-wartość) RDN (Relative Distinguished Name) to nazwa węzła, która tak naprawdę jest jedną z par atrybut-wartość (np. ou=marketing)

27 to protokół DIT (Directory Information Tree) Katalog według Open każdy węzeł to dokładnie jeden wpis (zbiór par atrybut-wartość) RDN (Relative Distinguished Name) to nazwa węzła, która tak naprawdę jest jedną z par atrybut-wartość (np. ou=marketing) RDN musi być unikalny wśród rodzeństwa węzła, ale nie musi być tego samego typu (np. cn=manager i ou=sales mogą mieć wspólnego rodzica)

28 to protokół DIT (Directory Information Tree) Katalog według Open każdy węzeł to dokładnie jeden wpis (zbiór par atrybut-wartość) RDN (Relative Distinguished Name) to nazwa węzła, która tak naprawdę jest jedną z par atrybut-wartość (np. ou=marketing) RDN musi być unikalny wśród rodzeństwa węzła, ale nie musi być tego samego typu (np. cn=manager i ou=sales mogą mieć wspólnego rodzica) ciąg nazw RDN po ścieżce do korzenia jednoznacznie identyfikuje węzeł

29 to protokół DIT (Directory Information Tree) Katalog według Open każdy węzeł to dokładnie jeden wpis (zbiór par atrybut-wartość) RDN (Relative Distinguished Name) to nazwa węzła, która tak naprawdę jest jedną z par atrybut-wartość (np. ou=marketing) RDN musi być unikalny wśród rodzeństwa węzła, ale nie musi być tego samego typu (np. cn=manager i ou=sales mogą mieć wspólnego rodzica) ciąg nazw RDN po ścieżce do korzenia jednoznacznie identyfikuje węzeł wyżej wymieniony ciąg oddzielony przecinkami to DN (Distinguished Name), np. dn: ou=seminaria,dc=mimuw,dc=edu,dc=pl

30 to protokół Katalog według Open LDIF ( Data Interchange Format) plik tekstowy listujący wpisy z katalogu

31 to protokół Katalog według Open LDIF ( Data Interchange Format) plik tekstowy listujący wpisy z katalogu każda para atrybut: wartość musi zajmować całą linię kolejność atrybutów jest częściowo ustalona (najpierw dn, potem objectclass, za nimi reszta w dowolnej kolejności)

32 to protokół Katalog według Open LDIF ( Data Interchange Format) plik tekstowy listujący wpisy z katalogu każda para atrybut: wartość musi zajmować całą linię kolejność atrybutów jest częściowo ustalona (najpierw dn, potem objectclass, za nimi reszta w dowolnej kolejności) znak # (jako pierwszy w nowej linii) rozpoczyna komentarz linia zaczynająca się od białego znaku to kontynuacja poprzedniej linii (także w przypadku komentarza) pusta linia oddziela poszczególne wpisy

33 to protokół Katalog według Open LDIF ( Data Interchange Format) Fragment przykładowego pliku: dn : ou=p r o s e m i n a r i a, dc=mimuw, dc=edu, dc=p l o b j e c t C l a s s : o r g a n i z a t i o n a l U n i t d e s c r i p t i o n : Rok I I I dn : ou=s e m i n a r i a, dc=mimuw, dc=edu, dc=p l o b j e c t C l a s s : o r g a n i z a t i o n a l U n i t d e s c r i p t i o n : Lata IV i V # n a j f a j n i e j s z e seminarium : ) bo n a s z e : p dn : ou=systemy Rozproszone, ou=seminaria, dc=mimuw, dc=edu, dc=pl o b j e c t C l a s s : o r g a n i z a t i o n a l U n i t dn : ou=przedmioty, dc=mimuw, dc=edu, dc=p l o b j e c t C l a s s : o r g a n i z a t i o n a l U n i t dn : ou=monograficzne, ou=przedmioty, dc=mimuw, dc=edu, dc=pl o b j e c t C l a s s : o r g a n i z a t i o n a l U n i t dn : ou=obieralne, ou=przedmioty, dc=mimuw, dc=edu, dc=pl o b j e c t C l a s s : o r g a n i z a t i o n a l U n i t

34 to protokół Zastosowania katalogów Katalog według Open autentykacja, autoryzacja adresy, telefony, zasoby dane o zbiorach (grupy użytkowników, listy dyskusyjne) konfiguracje (sprzętu, oprogramowania) reprezentacja struktury (organizacji, kapitału)...

35 W skrócie to protokół Katalog według Open projekt zapoczątkowany przez University of Michigan (twórców ) otwarty kod, własna licencja

36 W skrócie to protokół Katalog według Open projekt zapoczątkowany przez University of Michigan (twórców ) otwarty kod, własna licencja referencyjna implementacja protokołu w pełni wystarczająca do pracy w środowisku produkcyjnym

37 W skrócie to protokół Katalog według Open projekt zapoczątkowany przez University of Michigan (twórców ) otwarty kod, własna licencja referencyjna implementacja protokołu w pełni wystarczająca do pracy w środowisku produkcyjnym skład: serwer usług katalogowych slapd, narzędzia, biblioteki

38 Cechy serwera to protokół Katalog według Open v3

39 Cechy serwera to protokół Katalog według Open v3 wieloplatformowy, wsparcie dla Unicode

40 Cechy serwera to protokół Katalog według Open v3 wieloplatformowy, wsparcie dla Unicode SASL (Simple Authentication and Security Layer) TLS (Transport Layer Security)

41 Cechy serwera to protokół Katalog według Open v3 wieloplatformowy, wsparcie dla Unicode SASL (Simple Authentication and Security Layer) TLS (Transport Layer Security) możliwość wyboru bazy danych, np. BDB, HDB (obie oparte na Oracle Berkeley DB), pliki tekstowe (LDIF) każdy katalog może używać innej bazy

42 Cechy serwera to protokół Katalog według Open v3 wieloplatformowy, wsparcie dla Unicode SASL (Simple Authentication and Security Layer) TLS (Transport Layer Security) możliwość wyboru bazy danych, np. BDB, HDB (obie oparte na Oracle Berkeley DB), pliki tekstowe (LDIF) każdy katalog może używać innej bazy możliwość rozszerzania za pomocą modułów (dzięki Generic modules API ), istnieje wiele gotowych rozszerzeń

43 Cechy serwera to protokół Katalog według Open v3 wieloplatformowy, wsparcie dla Unicode SASL (Simple Authentication and Security Layer) TLS (Transport Layer Security) możliwość wyboru bazy danych, np. BDB, HDB (obie oparte na Oracle Berkeley DB), pliki tekstowe (LDIF) każdy katalog może używać innej bazy możliwość rozszerzania za pomocą modułów (dzięki Generic modules API ), istnieje wiele gotowych rozszerzeń wielowątkowy, możliwość pracy w trybie proxy, wysoce konfigurowalny

44 Replikacja to protokół Katalog według Open minimalizuje wpływ awarii (rozwiązanie z serwerami zapasowymi)

45 Replikacja to protokół Katalog według Open minimalizuje wpływ awarii (rozwiązanie z serwerami zapasowymi) skraca czas dostępu do danych (każdy dział firmy może mieć swoją kopię katalogu, która będzie bliżej )

46 Replikacja to protokół Katalog według Open minimalizuje wpływ awarii (rozwiązanie z serwerami zapasowymi) skraca czas dostępu do danych (każdy dział firmy może mieć swoją kopię katalogu, która będzie bliżej ) replikacji nie musi podlegać cały katalog (tylko np. gałąź z książką adresową)

47 Replikacja to protokół Katalog według Open minimalizuje wpływ awarii (rozwiązanie z serwerami zapasowymi) skraca czas dostępu do danych (każdy dział firmy może mieć swoją kopię katalogu, która będzie bliżej ) replikacji nie musi podlegać cały katalog (tylko np. gałąź z książką adresową) synchronizacja działa na zasadzie producent-konsument, do wyboru metody push lub pull (producent powiadamia konsumentów o zmianach w katalogu lub konsumenci odpytują o nie co jakiś czas)

48 Kontrola dostępu to protokół Katalog według Open ACL (Access Control Lists) wszechmogący administrator

49 Kontrola dostępu to protokół Katalog według Open ACL (Access Control Lists) wszechmogący administrator użytkowników można poprzydzielać do węzłów, wyspecyfikować poprzez wyrażenie regularne

50 Kontrola dostępu to protokół Katalog według Open ACL (Access Control Lists) wszechmogący administrator użytkowników można poprzydzielać do węzłów, wyspecyfikować poprzez wyrażenie regularne istnieją różne prawa: odczyt, zapis, wyszukiwanie,...

51 Kontrola dostępu to protokół Katalog według Open ACL (Access Control Lists) wszechmogący administrator użytkowników można poprzydzielać do węzłów, wyspecyfikować poprzez wyrażenie regularne istnieją różne prawa: odczyt, zapis, wyszukiwanie,... dostęp można określać dla całych wpisów jak i poszczególnych atrybutów

52 to protokół Żywy przykład: książka adresowa Katalog według Open Chcecie go zobaczyć?

53 to protokół Dziękuję za uwagę Czy są jakieś pytania?

54 Bibliografia to protokół to ldap.html design.html ldap.html essentialsysadmin.html ab.html