OpenLDAP 2.4 Administration

OpenLDAP, das Flaggschiff der Open Source Verzeichnisdienste muss sich schon lange nicht mehr hinter proprietären Verzeichnisdiensten wie eDirectory von Novell oder ADS von Microsoft verstecken. Auch im Bereich Performance und Funktionalität hat die 2.4 Version so zugelegt das dieser Verzeichnisdienst oftmals die Wahl Nummer 1 bei Internet Providern, Banken und stattlichen Organisation ist. Profitieren auch Sie von einem Herstellerunabhängigen Verzeichnisdienst welcher bereits bei fast jeder Linux Distribution standardmäßig dabei und supported ist. Der Kurs wird auf SUSE Linux durchgeführt, jedoch beinhalten die Unterlagen auch alle Parameter und Befehle für Red Hat und Debian.

Linux Administrator*innen

Die Teilnehmer*innen sollten über gute Linux- und grundlegende Netzwerkkenntnisse verfügen

Grundlagen Directory Services

• Standards und Protokolle
• Aufbau eines Verzeichnisdienstes
• Lightweight Directory Access Protocol (LDAP) im Detail
• LDAP Data Interchange Format (LDIF)
• Einsatzgebiete von LDAP

Administration eines OpenLDAP Servers

• Installation eines OpenLDAP Servers
• Anlegen der Baumstruktur
• Einbinden von Schemas
• Änderungen via LDIF und den slap*- und ldap*-Tools
• Logdateien Auswertung und Troubleshooting

OpenLDAP Replikation

• Replikationsvarianten im Überblick
• Einrichten einer syncrepl Replikation (Provider -> Consumer)
• Verschlüsselte Kommunikation
• Debugging

SSL und TLS

• Erstellen von Zertifikaten
• Verschlüsseln der LDAP Kommunikation

Einbinden von Overlays

• Dynamische Gruppen (dynlist)
• Zugriffsüberwachung (accesslog)
• Verkettungen (chain)

Anbinden von Linux Services

• lokale Benutzeranmeldung
• PAM Konfiguration