Guia do Servidor Linux

Capítulo 2. LDAP
Neste capítulo apresentaremos informações sobre instalação, configuração, execução
e administração de um Servidor LDAP (Lightweight Directory Access
Protocol) em um computador com Linux. Você aprenderá como recuperar informações
do seu Diretório, utilizando os clientes e utilitários de LDAP. Trataremos
de como migrar a sua base de usuários para um banco de dados LDAP,
quais informações serão importadas, de que modo efetuar autenticação e acesso
remoto através do LDAP. Mostraremos também como usar o Livro de Endereços
do Netscape Communicator, envio de e-mails e a navegação através de URLs,
fazendo o uso dos recursos de LDAP.
Introdução e Conceitos
LDAP é um protocolo (executado sobre o TCP/IP) cliente-servidor, utilizado para
acessar um serviço de Diretório. Ele foi inicialmente usado como uma interface
para o X.500, mas também pode ser usado com autonomia e com outros tipos
de servidores de Diretório. Atualmente vem se tornando um padrão, diversos
programas já têm suporte a LDAP. Livros de endereços, autenticação, armazenamento
de certificados digitais (S/MIME) e de chaves públicas (PGP), são alguns
dos exemplos onde o LDAP já é amplamente utilizado.
Serviço de Diretório
Um Diretório é como um banco de dados, mas tende a conter mais informações
descritivas, baseadas em atributo e é organizado em forma de árvore, não de
tabela. A informação em um Diretório é geralmente mais lida do que é escrita.
Como conseqüência, Diretórios normalmente não são usados para implementar
transações complexas, ou esquemas de consultas regulares em bancos de dados,
transações estas que são usadas para fazer um grande volume de atualizações
complexas. Atualizações em Diretórios são tipicamente simples ou nem são
feitas.
Diretórios são preparados para dar resposta rápida a um grande volume de consultas
ou operações de busca. Eles também podem ter a habilidade de replicar
45