Guia do Servidor Linux

Capítulo 2. LDAP
do Linux ou scripts de linha de comando e PASSWD, um banco de dados simples de um
arquivo de senhas.
Múltiplas instâncias dos bancos de dados: O slapd fornece uma rica e poderosa
facilidade no controle de acesso, permitindo a você controlar o acesso a informação em
seu(s) banco(s) de dados. Você pode controlar o acesso às entradas baseadas em informação
de autenticação LDAP, endereço IP, nome do domínio e outros critérios.
API genérica do banco de dados: O slapd utiliza vários processos para ter uma
alta performance. Um único subprocesso slapd manuseia todas as requisições vindas,
reduzindo a quantidade requisitada de recursos do sistema. O slapd irá automaticamente
selecionar o melhor suporte a vários processos para a sua plataforma.
Controle de acesso: O slapd pode ser configurado para usar réplicas. Este esquema
de replicação mestre/escravo é vital em ambientes de grande volume, onde um único
slapd não pode fornecer a disponibilidade ou a confiabilidade necessárias.
Subprocessos: O slapd é altamente configurável. Através de um único arquivo de
configuração, ele permite a você mudar simplesmente tudo, sempre que você quiser alterar.
As opções de configuração têm padrões razoáveis, tornando o seu trabalho muito
mais fácil.
O slapd é um servidor LDAPv2. A especificação para o LDAPv3 já foi feita e
será implementada no lançamento do OpenLdap 2.0, em breve.
LDAP e o X.500
O LDAP foi originalmente desenvolvido como um cliente para o X.500, o serviço
de Diretório OSI. O X.500 define o Protocolo de Acesso a Diretório (DAP 3 ) para
os clientes usarem quando estiverem em contato com servidores de Diretório. O
DAP é um protocolo peso-pesado, que roda sobre uma camada OSI completa,
e precisa de uma quantidade significante de recursos computacionais para ser
executado. O LDAP roda diretamente sobre o TCP e fornece a maioria das funcionalidades
do DAP, a um custo muito menor.
Este uso do LDAP torna fácil acessar o Diretório X.500, mas ainda exige um
serviço X.500 completo, para tornar os dados disponíveis aos vários clientes
LDAP que estão sendo desenvolvidos. Assim como clientes X.500 DAP com-
3. Directory Access Protocol
52