Mastering OpenLDAP: Configuring, Securing and Integrating Directory Services

نصب، پیکربندی، ساخت، و ادغام خدمات دایرکتوری امن با سرور OpenLDAP در یک محیط شبکه

• به روز با آخرین نسخه OpenLDAP
• نصب و پیکربندی سرور OpenLDAP
• همگام سازی چندین سرور OpenLDAP از طریق شبکه
• ایجاد طرحواره های LDAP سفارشی برای مدل سازی اطلاعات خود
• ادغام OpenLDAP با برنامه های کاربردی وب

در جزئیات

این کتاب مقدمه ای ایده آل برای استفاده از OpenLDAP برای برنامه نویسان برنامه است و همچنین برای مدیران سیستمی که OpenLDAP را اجرا می کنند مفید خواهد بود. خواننده را آماده می‌کند تا با استفاده از OpenLDAP یک دایرکتوری بسازد، و سپس از این دایرکتوری در زمینه شبکه استفاده کند و رویکردی عملی داشته باشد که بر نحوه انجام کارها تاکید دارد. گاهی اوقات، به جنبه های نظری LDAP می پردازد، اما فقط در جایی که درک نظریه به پاسخگویی به سوالات عملی کمک می کند. خواننده نیازی به دانش OpenLDAP ندارد، اما حتی خوانندگانی که از قبل با این فناوری آشنا هستند، چیزها و تکنیک های جدیدی پیدا خواهند کرد.

این کتاب در سه بخش اصلی سازماندهی شده است: بخش اول اصول اولیه خدمات دایرکتوری LDAP و سرور OpenLDAP؛ دومی بر ساخت خدمات دایرکتوری با OpenLDAP تمرکز دارد. در بخش سوم کتاب، به نحوه ادغام OpenLDAP با سایر برنامه‌ها و سرویس‌های شبکه می‌پردازیم. این کتاب نه تنها OpenLDAP را ابهام می کند، بلکه به مدیران سیستم و توسعه دهندگان برنامه درک کاملی از نحوه استفاده از خدمات دایرکتوری OpenLDAP می دهد.

سرور دایرکتوری OpenLDAP یک محصول بالغ است که در یک شکل وجود داشته است. یا دیگری) از سال 1995. این یک سرور منبع باز است که خدمات دایرکتوری را به مشتریان شبکه ارائه می دهد. همه توزیع‌های اصلی لینوکس شامل سرور OpenLDAP هستند و بسیاری از برنامه‌های کاربردی اصلی، اعم از منبع باز و اختصاصی، از دایرکتوری آگاه هستند و می‌توانند از خدمات ارائه شده توسط OpenLDAP استفاده کنند.

سرور دایرکتوری OpenLDAP می‌تواند برای اطلاعات سازمانی را در یک مکان متمرکز ذخیره کنید و این اطلاعات را در اختیار برنامه های کاربردی مجاز قرار دهید. برنامه های سرویس گیرنده با استفاده از پروتکل دسترسی به دایرکتوری سبک وزن (LDAP) به OpenLDAP متصل می شوند و سپس می توانند دایرکتوری را جستجو کنند و (در صورت دسترسی مناسب) سوابق را تغییر داده و دستکاری کنند.

سرورهای LDAP اغلب برای ارائه شبکه استفاده می شوند. خدمات احراز هویت مبتنی بر برای کاربران؛ اما کاربردهای بسیار دیگری برای سرور LDAP وجود دارد، از جمله استفاده از دایرکتوری به عنوان دفترچه آدرس، پایگاه داده DNS، ابزار سازمانی، یا حتی به عنوان ذخیره‌سازی اشیاء شبکه برای برنامه‌ها.

آنچه شما دارید. از این کتاب یاد می گیرید؟

• نصب بسته های OpenLDAP باینری و ساختن از منبع
• پیکربندی و تأیید سرور LDAP
• ساخت درخت دایرکتوری اولیه در یک فایل LDIF
• بارگیری، تغییر، و جستجوی سوابق دایرکتوری
• تنظیم رمز عبور و احراز هویت در برابر دایرکتوری
• پیکربندی لیست های کنترل دسترسی (ACL)
• پیکربندی چندین پایگاه داده پایانه های پشتی
• ایمن سازی اتصالات دایرکتوری مبتنی بر شبکه با SSL و TLS
• پیکربندی های پیشرفته و تنظیمات تنظیم عملکرد
• ایجاد و پیاده سازی طرحواره های LDAP
• ایجاد طرحواره های سفارشی و ACL های پیچیده
• استفاده از OpenLDAP به عنوان پروکسی برای سایر سرورهای LDAP
• افزودن حافظه پنهان با پوشش کش پروکسی
• استفاده از پوشش شفافیت برای ایجاد یک حافظه پنهان ترکیبی
• نصب و پیکربندی مجموعه مدیریت LDAP مبتنی بر وب
• همگام نگه داشتن سرورهای دایرکتوری متعدد با SyncRepl
• استفاده از OpenLDAP برای احراز هویت Apache

رویکرد

این کتاب از دیدگاه توسعه‌دهنده برنامه نوشته شده است، و به موضوعاتی می‌پردازد که برای کمک به توسعه‌دهنده برنامه در درک OpenLDAP و راه‌اندازی آن بسیار مهم هستند. تا حد امکان ایمن و سریع این نشان می دهد که چگونه OpenLDAP با سایر سرویس های یونیکس/لینوکس (DNS، NIS، Samba و غیره) تعامل دارد.

این کتاب برای چه کسی نوشته شده است؟

مخاطبان هدف به دانش پایه مدیریت سیستم لینوکس نیاز دارند، اما هیچ دانش قبلی از LDAP یا OpenLDAP فرض نمی شود. اگر به وب دانا هستید و علاقه مند به استفاده از OpenLDAP برای برنامه های کاربردی وب و خدماتی مانند تعامل با مشتری هستید، این کتاب برای شما مناسب است.

Install, Configure, Build, and Integrate Secure Directory Services with OpenLDAP server in a networked environment

• Up-to-date with the latest OpenLDAP release
• Installing and configuring the OpenLDAP server
• Synchronizing multiple OpenLDAP servers over the network
• Creating custom LDAP schemas to model your own information
• Integrating OpenLDAP with web applications

In Detail

This book is the ideal introduction to using OpenLDAP for Application Developers and will also benefit System Administrators running OpenLDAP. It prepares the reader to build a directory using OpenLDAP, and then employ this directory in the context of the network, taking a practical approach that emphasizes how to get things done. On occasion, it delves into theoretical aspects of LDAP, but only where understanding the theory helps to answer practical questions. The reader requires no knowledge of OpenLDAP, but even readers already familiar with the technology will find new things and techniques.

This book is organized into three major sections: the first section covers the basics of LDAP directory services and the OpenLDAP server; the second focuses on building directory services with OpenLDAP; in the third section of the book, we look at how OpenLDAP is integrated with other applications and services on the network. This book not only demystifies OpenLDAP, but gives System Administrators and Application Developers a solid understanding of how to make use of OpenLDAP's directory services.

The OpenLDAP directory server is a mature product that has been around (in one form or another) since 1995. It is an open-source server that provides network clients with directory services. All major Linux distributions include the OpenLDAP server, and many major applications, both open-source and proprietary, are directory aware and can make use of the services provided by OpenLDAP.

The OpenLDAP directory server can be used to store organizational information in a centralized location, and make this information available to authorized applications. Client applications connect to OpenLDAP using the Lightweight Directory Access Protocol (LDAP) and can then search the directory and (if they have appropriate access) modify and manipulate records.

LDAP servers are most frequently used to provide network-based authentication services for users; but there are many other uses for an LDAP server, including using the directory as an address book, a DNS database, an organizational tool, or even as a network object store for applications.

What you will learn from this book?

• Installing binary OpenLDAP packages and building from source
• Configuring and verifying the LDAP server
• Building an initial directory tree in an LDIF file
• Loading, modifying, and searching directory records
• Setting passwords and authenticating against the directory
• Configuring Access Control Lists (ACLs)
• Configuring multiple database back ends
• Securing network-based directory connections with SSL and TLS
• Advanced configurations and performance tuning settings
• Creating and implementing LDAP schemas
• Creating custom schemas and sophisticated ACLs
• Using OpenLDAP as a proxy for other LDAP servers
• Adding caching with the Proxy Cache overlay
• Using the transparency overlay to create a hybrid cache
• Installing and configuring a web-base LDAP administration suite
• Keeping multiple directory servers synchronized with SyncRepl
• Using OpenLDAP for Apache authentication

Approach

This book has been written from the application developer's perspective, tackling the topics that will be most important to helping the application developer understand OpenLDAP, and get it set up as securely and quickly as possible. It shows how OpenLDAP interoperates with other UNIX/Linux services (DNS, NIS, Samba, etc.).

Who this book is written for?

The target audience will require basic Linux system administration knowledge, but no prior knowledge of LDAP or OpenLDAP is assumed. If you are web savvy and are interested in using OpenLDAP for web applications and services like client interaction then this is the book for you.