LDAP-Server

Vorkenntnisse

Gute Kenntnisse in der Administration eines Linux-Systems sowie der wichtigsten Netzwerkdienste.

Kursinhalt:

Die Benutzeradministration moderner Linux Netzwerkdienste wird immer komplexer und erfordert immer wieder Änderungen und Anpassungen der Konfiguration. Auch das benötigte Wissen zum Thema der zentralen Benutzerverwaltung wird immer wichtiger und umfangreicher. Jeder Netzwerkdienst verlangt eine eigene Benutzerdatenbank in einem eigenen Format. Die Synchronisation dieser Datenbanken ist fast unmöglich. Erfreulicherweise unterstützen aber immer mehr Dienste hierfür auch die Verwendung eines LDAP-Verzeichnisses. Dieser Kurs zeigt Ihnen wie Sie mit einem LDAP-Verzeichnisbaum basierend auf OpenLDAP zentral Ihre Benutzer pflegen.

Während des Kurses werden nach den LDAP-Grundlagen die folgenden Konfigurationen vorgenommen:

• Einrichten des ersten OpenLDAP-Servers über die statische Konfiguration
• Verschlüsselung der Datenübertragung mittels TLS
• Konfiguration des sssd als LDAP-Client
• Indizierung des LDAP-Baums
• Einrichten des LAM als grafisches Frontend
• Verwaltung von ACLs zur Vergabe von Berechtigungen
• Filter zur Suche im LDAP-Baum
• Replikation der Datenbank auf einen zweiten LDAP-Server
• Umstellung auf die dynamische Konfiguration
• Einrichten eines weiteren LDAP-Servers mit der dynamischen Konfiguration

Folgekurs

Im Anschluss an diese LDAP-Schulung empfehlen wir allen, die noch tiefer einsteigen wollen, den Kurs "openLDAP Advanced" ebenfalls mit Stefan Kania.

Ziel:

Sie sind in der Lage ein LDAP-Verzeichnis auf der Basis einer OpenLDAP-Installation zu planen und umzusetzen. Sie können einzelne Netzwerkdienste zur Authentifizierung an dieses Verzeichnis anbinden. Sie werden in der Lage sein, die Replikation zwischen einem Provider und mehreren Consumers einzurichten und zu überprüfen. Sie können einen neuen OpenLDAP-Server direkt mit der dynamischen Konfiguration einrichten und verwalten.