Guia do Servidor Linux

Capítulo 2. LDAP
permite que você faça isto também. A próxima seção descreve com mais detalhes
o que você pode fazer com LDAP e como isto poderá ser útil.
Proteção Contra Acessos Não-Autorizados
Alguns serviços de Diretório não fornecem proteção, permitindo que qualquer
um possa ver as informações. O LDAP fornece um método para autenticação de
um cliente, ou prova sua identidade para um servidor de Diretório, pavimentando
o caminho para um rico controle de acesso, protegendo as informações contidas
no servidor. A sugestão da Conectiva para o arquivo de configuração do servidor
contém um exemplo de lista de controle de acesso ACL.
Funcionamento do LDAP
O serviço de Diretório LDAP é baseado em um modelo cliente-servidor. Um ou
mais servidores LDAP contêm os dados criando a árvore de Diretório LDAP. Um
cliente LDAP conecta-se a um servidor e faz uma requisição. O servidor responde
com a requisição, ou exibe um ponteiro para onde o cliente pode conseguir a informação
(tipicamente, outro servidor LDAP). Podemos fazer novamente uma
comparação com o DNS, a diferença é que o servidor LDAP não faz buscas recursivas,
ou seja, em nome do cliente. O cliente é encarregado de procurar pelo
servidor até encontrar a informação desejada.
Conceito e Utilização do slapd
O slapd é um servidor de Diretório LDAP que pode ser executado em diferentes
plataformas Linux. Você pode usá-lo para fornecer o seu próprio serviço de Diretório.
Seu Diretório pode conter qualquer coisa que você queira colocar. Você
pode conectá-lo a um serviço de Diretório LDAP global, ou executar o serviço
para você mesmo. Algumas das características e potencialidades mais interessantes
do slapd incluem:
Escolha do banco de dados: O slapd vem com três tipos diferentes de banco de
dados que você pode escolher. São eles: LDBM, um banco de dados baseado em disco
de alta performance; SHELL, uma interface de banco de dados para comandos arbitrários
51