Einführung in LDAP

LDAP (Lightweight Directory Access Protocol, zu deutsch Leichtes AccessProtokoll zu Namenverzeichnisse ausgesprochen EL-DAP) ist ein Standard Protokoll zur Verwaltung der Namensverzeichnisse, d.h. Zugang mit dafür vorgesehen Protokolle, an Informationsdatenbanken über Netzbenutzer. TCP/IP.

Die Informationsbasen sind allgemein bezogen auf Benutzer, werden aber manchmal zweckentfremdet für die Verwaltung von Material in einem Unternehmen.

Das LDAP Protokoll, entwickelt in 1993 an der Universität von Michigan, hatte als Ziel die Verdrängung vom DAP Protokoll (diente als Zugang zum Namensverzeichnis X.500 von OSI), und seine Integration ins TCP/IP. Seit 1995 ist LDAP ein einständiges Werk (standalone LDAP), und diente nicht mehr nur für den Zugang an X.500 Verzeichnisse. LDAP ist eine leichtere Version von DAP, daher sein NameLightweight Directory Access Protocol.

Vorstellung von DAP

Das DAP Protokoll definiert Accesswege an Serverdaten auf Benutzerebene und nicht nach ihrer Art der Speicherung.

Das LDAP Protokoll steht zyr Zeit in seiner Version 3 und wurde von der IETF (Internet Engineering Task Force) normiert. So existiert ein RFC für jede version von LDAP, die daraus ein Referenz machen  :

• RFC 1777 für LDAP v.2 Standard
• RFC 2251 für LDAP v.3 Standard

• sich anschliesst
• sich abklemmt
• Informationen sucht
• Informationen vergleicht
• Daten eingibt
• Daten ändert
• Daten löscht

Die Information Datenstruktur (DIT)

LDAP zeigt Informationen in Form von einer Baumstruktur mit hierarchischem Informationsaufbau genanntDIT ( Directory Information Tree, in der die Informationen,genanntEingabe (oder auch DSE, Directory Service Entry), in Form von Zweige dargestellt werden.
Ein Zweig an der Wurzel einer Verzweigung heisst Wurzel oder Suffix (eng. root entry).

Jede Eingabe im LDAP Verzeichnis entspricht ein abstraktes oder reelles Objekt (z.B. eine Person, Ein materielles Objekt, Parameter, …).

Jede Eingabe besteht aus einer Menge an Paare Schlüssel/Werte Attribute.

Die Eingabe-Attribute

Jede Eingabe besteht aus eine Anzahl von Attribute (Paare Schlüssel/Wert) mit den sich ein Objekt durch seine Eingabe definiert. Es gibt zwei Typen von Attribute :

• Die normalen Attribute: das sind die gewöhnlichen Attribute (Name, Vorname, …) das Objekt bezeichnend
• Die operationalen Attribute: das sind die Attribute auf die einzig der Server Zugang hat, um etwa die Daten im Verzeichnis zu manipulieren (Änderungsdaten, ..)

Eine Eingabe wird indexiert nach einem eindeutigen Namen (DN, distinguished name) mit dem sie sich auf eindeutiger Weise identifizieren lässt in der Baumstruktur.

Ein DN baut sich mit dem Namen des Elementen, auch genannt Relative Distinguished Name(RDN, d.h. der Weg der Eingabe in Bezug auf Ihre Eltern), und mit sämtliche addierten ihr zugehörende Eltern-Eingaben.
Es geht darum eine Reihe von Paare schlüssel/Wert zu verwenden um eine Eingabe auf einer eindeutigen Weise auszumachen. Hier eine Reihe von algemein eingesetzten Schlüssel  :

• uid (userid), das ist ein erzwingter einmaliger Identifier
• cn (common name), das ist der Name der Person
• givenname, das ist der Vorname der Person
• sn (surname), das ist der Rufname der Person
• o (organization), das Unternehemen der Person
• u (organizational unit), Die Firmenabteilung in der die Person arbeitet
• mail, das ist die E-Mail Adresse der Person (selbstverständlich)
• ...

uid=jeapil,cn=pillou,givenname=jean-francois

Man nennt Schema die Menge der Objekt und Attribut Definitionendie ein LDAP server verwalten kann. Dies erlaubt beispielsweise festzulegen ob ein Attribut einen oder mehrere Werte annehmen darf. Ausserdem, ein Attribut genannt objectclass wird die Attribute definieren als Zwang oder beliebig …

Das Datenkonsultieren

LDAP liefert ein Anzahl von Funktionen (Prozeduren) um Anträge auf Daten zu erstellen damit sie gesucht, geändert, gelöscht bezüglich ihrer Eingaben in dem Verzeichnis.

Hier sind die massgeblichen Operationen die LDAP zur Verfügung stellt :

Das Datenaustauschformat LDIF

LDAP bringt das Austauschformat (LDIF, Lightweight Data Interchange Format) mit dem Verzeichnisdaten importiert und exportiert werden wie eine einfache Textdatei. Die Mehrheit der LAPD Server unterstützen dieses Format, so das sie untereinander eine grosse Interoperabilibät haben.

Die Formatsyntax ist wie folgt :

[<id>]
dn: <distinguished name>
<attribut> : <valeur>
<attribut> : <valeur>
...

• Jede nueu Eingabe muss von vorrigen getrennt werden mit einem Zeilensprung (Leerzeile)
• Es wird möglich ein Attribut zu definieren auf mehr als eine Zeile wenn die nächste Zeile mit einem Blank oder einem Tabulator beginnt.
• Man kann mehere Werte dem selben Attribut vergeben in dem die Kette name:wert auf separaten Zeilen wiederholt wird
• Wenn der Wert ein Sonderzeichen ist (nicht druckbar, ein Leerzeichen oder : ), das Attribut muss gefolgt werden von einem :: dann von dem Wert kodier in base64