Migrationsleitfaden Version 3.0

Funktion
Verwaltung von Zugriffsrechten (ACLs) für Attribute und Objekte
Delegation von Verwaltungsaufgaben
Master-Slave-Replikation
Multi-Master-Replikation 169
Tabelle 39: Funktionen von OpenLDAP unter Linux
Zur Verwaltung der in einem Verzeichnis gespeicherten Informationen stehen unter Linux
die standardmäßigen Kommandozeilenbefehle zur Verfügung:
� ldapsearch
� ldapadd
� ldapdelete
� ldapmodify
� ldapmodrdn
Diese Kommandozeilenbefehle eignen sich vor allem zur Initialisierung eines Verzeichnisses,
ferner zum Datenimport, zur schnellen Suche nach Verzeichnisinhalten sowie zur
automatisierten Bearbeitung eines Verzeichnisses. Darüber hinaus gibt es zur Administration
etliche freie grafische Werkzeuge zur verzeichnisbasierten Benutzer- und Gruppenverwaltung
unter Linux, zum Beispiel GQ 170 -Browser. Ebenso wichtig und viel flexibler
sind browserbasierte Werkzeuge zur Verwaltung von Benutzer-, Gruppen- und Maschinenkonten
sowie anderen Objekten (Mailing-Listen, DNS-Einträgen usw.) innerhalb
von Verzeichnisdiensten. Der Vorteil dieser Lösungen ist, dass sie mit einem Web-
Browser unabhängig vom Server verwendet werden können, wobei eine sichere Datenübertragung
(SSL/TLS), wie auch bei anderen Werkzeugen, genutzt werden kann. Häufig
sind dies aber komplexere Werkzeuge für spezielle Aufgaben wie die Systemadministration,
zum Beispiel Webmin 171 .
Linux und OpenLDAP hat sich in sehr großen Umgebungen mit mehr als 70.000 Benutzern
als stabil und hinreichend performant erwiesen. Mit OpenLDAP ist es daher möglich,
große Verzeichnisse, wie zum Beispiel eine zentrale Benutzerdatenverwaltung, aufzubauen.
Typisch für ein solches Verzeichnis ist die hierarchische Strukturierung der in ihm enthaltenen
Informationen, ähnlich wie in einem Dateisystem. Diese Struktur des Verzeichnisses
wird dabei durch das LDAP-Schema definiert. In diesem werden Objekt-Klassen
169 Die Multi-Master-Replikation in OpenLDAP gilt als experimentell und ist standardmäßig
nicht eingeschaltet.
170 http://gq-project.org/
171 http://de.wikipedia.org/wiki/Webmin
Seite 190