LDAP

목차

개요

네트워크의 파일이나 장치의 위치를 찾을 때 사용하는 프로토콜, DAP(Directory Access Protocol)의 경량판

LDAP 디렉토리 구조 http://quark.humbug.org.au/publications/ldap/images/directory-tree-hierachial.png

엔트리 종류

• CN(Common Name): 일반 이름
• SN(Surname): family name
• ou(organizationalUnitName)
• DN(distinguishedName): uid=bmarshal의 DN(dn="uid=bmarshal,ou=People,dc=pisoftware,dc=com")

Object Classes

모든 엔트리 들은 하나하나의 Objectclass 를 갖는다. Objectclass 란 동일한 설정을 갖고 있는 일종의 그룹이라고 이해를 하면 될 것 같습니다.

새로운 엔트리가 생성될 때, 특정한 Objectclass에 속하는 엔트리로 생성을 하게 되면 해당 Objectclass의 속성을 그대로 상속받게 되는 원리 .

openldap 설치

$ sudo apt-get update

$ sudo apt-get install slapd ldap-utils

버전 체크

$ slapd -VV

재설정

$ sudo dpkg-reconfigure slapd

config path

/etc/ldap/ldap.conf

database path

/var/lib/ldap

서비스 상태 확인

$ service slapd status

command line tool

$ apt install ldap-utils

command

ldap확인

ldapsearch -x

백업

$ sudo slapcat -b "dc=example,dc=com" -l db.ldif

복원

$ sudo slapadd -l db.ldif