Cos'è l'autenticazione LDAP Linux?
Ad esempio, qualcuno all'interno dei tuoi sistemi vuole inviare posta a un nuovo collega e stampare le corrispondenze da una nuova stampante. LDAP interrogherà solo l'identità dell'utente e renderà possibili i due servizi. L'essenza è che i dipendenti possono utilizzare LDAP per verificare le password, connettersi alle stampanti o passare a Google per i servizi di posta elettronica.
Questo articolo ti introduce a Linux LDAP. Quindi, definirà Linux LDAP e discuterà il concetto di voci Linux LDAP. L'articolo fornirà anche un tutorial su come funziona Linux LDAP.
Andiamo!
Cos'è Linux Ldap?
LDAP è utile come un protocollo aperto e neutrale a fornitore per archiviare, mantenere e accedere ai dati della directory. Consente a sistemi e utenti di accedere a dati o informazioni immagazzinati centralmente su una rete. LDAP è inoltre utile nell'autenticazione degli utenti e consente agli utenti di accedere ai propri account di sistema da qualsiasi macchina all'interno della rete.
Pertanto, le organizzazioni possono utilizzare LDAP per archiviare e gestire nomi utente, password, connessioni per stampanti, indirizzi e -mail, numeri di telefono, servizi di rete, dati di autenticazione e una matrice di altri dati statici nelle directory.
Il protocollo di accesso alla directory leggero, come suggerisce il nome, è un protocollo. Non è un protocollo di autenticazione di per sé. Invece, puoi usarlo per archiviare e cercare rapidamente le operazioni di autenticazione.
Quindi, piuttosto che specificare come funzionano i servizi e i programmi di directory, funziona come una forma di linguaggio. Pertanto, consentendo agli utenti di trovare i dati e le informazioni di cui hanno bisogno immediatamente.
Voci Linux LDAP
Generalmente, le directory sono database ottimizzati per leggere, navigare e cercare. Contengono vari tipi di informazioni e forniscono supporto per una serie di sofisticate funzionalità di filtraggio.
LDAP è leggero e non supporta schemi di rollback complicati o transazioni sinonimo di sistemi di gestione del database che gestiscono attività ad alto volume e complesse. Gli aggiornamenti della directory sono generalmente semplici con modifiche al numero o molto minimo.
Il modello di informazione per Linux LDAP si concentra su voci, una raccolta di attributi con un nome distinto univoco (DN). Di solito, un DN viene spesso usato per fare riferimento a voci in modo inequivocabile poiché ogni attributo di una voce ha un tipo e almeno un valore.
Poiché si tratta di un protocollo neutro rispetto al fornitore, LDAP è utilizzabile con vari programmi di directory. Una directory tipica conterrà spesso dati/informazioni delle seguenti categorie:
- Dati descrittivi - Questi sono più punti che definiscono collettivamente una risorsa. Includono nomi e luoghi.
- Dati statici - Questa è una categoria di informazioni che raramente cambia. Anche quando lo fanno, le deviazioni sono piuttosto sottili.
- Dati preziosi - Questa categoria di dati è parte integrante del funzionamento di un'azienda o di un'azienda. Spesso, questi dati dovrebbero essere accessibili in quanto sono utilizzabili ripetutamente.
Idealmente, il protocollo di accesso alla directory leggero non è nuovo. E nonostante sia stato pubblicato nel 2003, LDAP rimane diffuso e utilizzabile su varie piattaforme.
Come funziona Linux LDAP
Linux LDAP si distingue come un meccanismo di query. Con Linux LDAP nella tua organizzazione, un dipendente medio si connetterà con il protocollo decine di volte al giorno. E mentre i passaggi sono piuttosto complessi e possono essere faticosi, un dipendente medio non saprà cosa serve per stabilire la connessione.
Una query LDAP prevede i seguenti processi:
- Connessione di sessione - Questo è il primo passo. Implica un utente che si collega al server o al sistema attraverso una porta LDAP.
- Richiesta - L'utente invia o invia una query al server. Una query potrebbe essere una richiesta di accesso o una ricerca e -mail.
- Risposta - Il protocollo LDAP effettua una ricerca relativa alla query nella directory, recupera le informazioni corrette e fornisce feedback all'utente.
- Completamento - L'utente termina la sessione disconnettendo dalla porta LDAP.
Mentre il precedente processo di ricerca sembra semplice, sono in gioco un sacco di codifica per renderlo efficace. Gli sviluppatori e gli amministratori di sistema devono determinare la durata dell'elaborazione per il server, il limite di ricerca delle dimensioni, le variabili che vale la pena includere e molte altre considerazioni. Pertanto, la configurazione del tuo LDAP determinerà come risponde il processo di ricerca.
Naturalmente, Linux LDAP deve autenticare l'utente prima di qualsiasi processo di ricerca per garantire che solo le entità autorizzate inizino le ricerche. I due sistemi primari che LDAP utilizza per autenticare gli utenti includono:
- Semplice processo di autenticazione - Ciò comporta un nome utente e una password corretti.
- Semplice autenticazione e livello di sicurezza (SASL) - Questo è un servizio di autenticazione secondaria come il protocollo Kerberos. Esegue una connessione prima che un utente guadagni una connessione al server.
Gli utenti possono eseguire ricerche dai dispositivi tecnologici all'interno dell'azienda. Tuttavia, è anche possibile inviare query da smartphone, laptop o dispositivi di calcolo domestico. Idealmente, la comunicazione LDAP avviene senza crittografia o arrampicata, che può causare una minaccia per la sicurezza. Molte organizzazioni utilizzano la sicurezza del livello di trasporto o TL per prevenire perdite o intercettazioni dei messaggi LDAP.
Altre operazioni che puoi realizzare con LDAP oltre alla ricerca includono l'aggiunta, l'eliminazione, il confronto e la modifica delle voci.
Conclusione
Questo ci porta alla fine del nostro argomento introduttivo su LDAP. Sebbene questa sia un'area incredibilmente ampia ma essenziale per gli amministratori di sistema, l'abbiamo compressa per garantire che affrontiamo tutte le preoccupazioni. Tuttavia, le prestazioni del tuo LDAP dipenderanno da come configurare LDAP nei tuoi sistemi e da come lo usi.