Das Linux-Verzeichnis LDAP

OpenLDAP-Installation

Ein Verzeichnis ist bei der Speicherung der Daten wesentlich restriktiver als eine SQL-Datenbank und gestattet nur die Ablage von Informationen, deren Datentyp und -format zuvor mit Hilfe eines so genannten Schemas festgelegt wurden. Die Daten selbst legt LDAP in einer Baumstruktur ab. Ausgehend von einer eindeutigen Wurzel – auch hier Root genannt – verzweigen einzelne Äste, an denen die Blätter – im LDAP-Jargon als Leaf Nodes bezeichnet – mit den Detailinformationen hängen. Jedes Blatt besitzt einen eindeutigen Bezeichner, den so genannten Distinguished Name (DN).

Das hört sich etwas kompliziert an, ist aber recht einfach, wie man am besten bei der Arbeit mit OpenLDAP feststellt. Aus diesem Grund zeigen wir die Eigenschaften und die Nutzung von OpenLDAP am „lebenden Objekt“. Dazu verwenden wir das frei erhältliche Enterprise Linux CentOS (www.centos.org), das im Wesentlichen dem Enterprise Linux von Red Hat entspricht. Aber auch jede andere Distribution eignet sich für die ersten Versuche mit LDAP.

Die Installation von OpenLDAP nehmen Sie am besten über den jeweiligen Paketmanager Ihrer Distribution vor. Bei CentOS findet sich dieser im Menü „Anwendungen“ unter dem Punkt „Systemeinstellungen“ als Option „Hinzufügen/Entfernen von Applikationen“. Sollten Sie nicht als Superuser angemeldet sein, werden Sie zunächst nach dem entsprechenden Root-Passwort gefragt, bevor die Anwendung startet.

Diese präsentiert Ihnen eine Reihe von Paketgruppen. OpenLDAP findet sich in der Gruppe „Netzwerk-Server“. Setzen Sie das Häkchen vor dem Eintrag „openldap-servers“ und klicken Sie anschließend auf die Schaltfläche „Schließen“, um zur Oberfläche des Paketmanagers zurückzukehren.

Hier ruft ein Klick auf die Schaltfläche „Aktualisieren“ die notwendigen Operationen zur Installation von OpenLDAP ab. Je nach Umfang der Grundinstallation von CentOS kann es dabei vorkommen, dass zusätzliche Pakete eingerichtet werden müssen. Quittieren Sie entsprechende Meldungen einfach durch einen Klick auf „Ok“ und warten Sie das Ende des Installationsvorgangs ab.