એલડીએપી: પરિચય

નમસ્તે મિત્રો!. અમે લેખની નવી શ્રેણી શરૂ કરી રહ્યા છીએ જે અમને આશા છે કે મદદરૂપ થશે. અમે તે લોકો માટે લખવાનું નક્કી કર્યું છે કે તેઓ જેની સાથે કામ કરે છે તે જાણવાનું પસંદ કરે છે, અને સંપૂર્ણ માલિકીના સ softwareફ્ટવેર પર આધારીત વિના, અથવા અર્ધ મુક્ત અને અડધા વ્યવસાયિક હોય તેવા લોકોની જાતે અમલીકરણ કરે છે.

જરૂરી વાંચન છે OpenLDAP સ Softwareફ્ટવેર 2.4 સંચાલકની માર્ગદર્શિકા. હા, અંગ્રેજીમાં, કારણ કે આપણે શેક્સપિયરની ભાષામાં ડિઝાઇન કરેલા અને લખાયેલા સ softwareફ્ટવેરનો ઉપયોગ કરી રહ્યા છીએ. Reading અમે પણ વાંચવાની ભારપૂર્વક ભલામણ કરીએ છીએ ઉબુન્ટુ સર્વરગાઇડ 12.04., જે અમે ડાઉનલોડ કરવા માટે આપીએ છીએ.

હાલનું દસ્તાવેજીકરણ અંગ્રેજીમાં છે. અગાઉની ભલામણ કરેલી બેમાંથી મને સ્પેનિશ અનુવાદો મળ્યાં નથી.

આ પરિચયમાં લખેલી દરેક વસ્તુ વિકિપીડિયામાંથી લેવામાં આવી છે અથવા ઉપર જણાવેલા દસ્તાવેજોથી સ્પેનિશમાં મફત ભાષાંતરિત છે.

આપણે જોઈશું:

• સારાંશ વ્યાખ્યા
• વપરાશકર્તાના દ્રષ્ટિકોણથી એલડીએપી કી સુવિધાઓ
• આપણે ક્યારે LDAP નો ઉપયોગ કરવો જોઈએ?
• આપણે ક્યારે LDAP નો ઉપયોગ ન કરવો જોઈએ?
• અમે કઈ સેવાઓ અને સ softwareફ્ટવેરને ઇન્સ્ટોલ અને ગોઠવવાનું વિચારીએ છીએ?

સારાંશ વ્યાખ્યા

વિકિપીડિયા દ્વારા:

એલડીએપી એ લાઇટવેઇટ ડિરેક્ટરી Protક્સેસ પ્રોટોકોલ (સ્પેનિશ લાઇટવેટ ડિરેક્ટરી Accessક્સેસ પ્રોટોકોલમાં) નું ટૂંકું નામ છે જે એપ્લિકેશન-લેવલ પ્રોટોકોલનો સંદર્ભ આપે છે જે નેટવર્ક પર્યાવરણમાં વિવિધ માહિતી શોધવા માટે ઓર્ડર કરેલી અને ડિસ્ટ્રિબ્યુટેડ ડિરેક્ટરી સેવાને .ક્સેસ કરવાની મંજૂરી આપે છે. એલડીએપીને ડેટાબેઝ પણ માનવામાં આવે છે (જો કે તેની સ્ટોરેજ સિસ્ટમ અલગ હોઈ શકે છે) જેને શોધી શકાય છે.

ડિરેક્ટરી એ લોજિકલ અને વંશવેલો રીતે વ્યવસ્થિત લક્ષણોવાળા attribબ્જેક્ટ્સનો સમૂહ છે. સૌથી સામાન્ય ઉદાહરણ ટેલિફોન ડિરેક્ટરી છે, જેમાં નામો (વ્યક્તિઓ અથવા સંસ્થાઓ) ની શ્રેણી હોય છે જે મૂળાક્ષરો દ્વારા ગોઠવવામાં આવે છે, જેમાં દરેક નામ સાથે સરનામાં અને ટેલિફોન નંબર જોડાયેલ હોય છે. વધુ સારી રીતે સમજવા માટે, તે એક પુસ્તક અથવા ફોલ્ડર છે, જેમાં લોકોનાં નામ, ટેલિફોન નંબર્સ અને સરનામાંઓ લખેલા હોય છે, અને તે મૂળાક્ષરોથી ગોઠવાય છે.

LDAP ડિરેક્ટરી ટ્રી કેટલીકવાર વિવિધ રાજકીય, ભૌગોલિક અથવા સંગઠનાત્મક સીમાઓને પ્રતિબિંબિત કરે છે, જે પસંદ કરેલ મોડેલને આધારે છે. વર્તમાન એલડીએપી જમાવટ હાયરાર્કીના ઉચ્ચ સ્તરની રચના માટે ડોમેન નેમ સિસ્ટમ (ડીએનએસ) નામોનો ઉપયોગ કરે છે. ડિરેક્ટરીને નીચે સ્ક્રોલ કરતી વખતે, પ્રવેશો દેખાઈ શકે છે જે લોકો, સંસ્થાકીય એકમો, પ્રિન્ટરો, દસ્તાવેજો, લોકોના જૂથો અથવા કોઈપણ વસ્તુ કે જે ઝાડમાં આપેલ એન્ટ્રી (અથવા બહુવિધ પ્રવેશો) નું પ્રતિનિધિત્વ કરે છે.

સામાન્ય રીતે, તે પ્રમાણીકરણ માહિતી (વપરાશકર્તા અને પાસવર્ડ) સંગ્રહિત કરે છે અને પ્રમાણિત કરવા માટે વપરાય છે, તેમ છતાં અન્ય માહિતી (વપરાશકર્તા સંપર્ક ડેટા, વિવિધ નેટવર્ક સંસાધનોનું સ્થાન, પરવાનગી, પ્રમાણપત્રો, વગેરે) સંગ્રહિત કરવાનું શક્ય છે. સારાંશમાં, એલડીએપી એ નેટવર્ક પરની માહિતીના સમૂહનો એકીકૃત protક્સેસ પ્રોટોકોલ છે.

વર્તમાન સંસ્કરણ એલડીએપીવી 3 છે, અને તે આરએફસીમાં આરએફસી 2251 અને આરએફસી 2256 (એલડીએપી આધાર દસ્તાવેજ), આરએફસી 2829 (એલડીએપી માટે સત્તાધિકરણ પદ્ધતિ), આરએફસી 2830 (ટીએલએસ માટે વિસ્તરણ), અને આરએફસી 3377 (તકનીકી સ્પષ્ટીકરણ) માં વ્યાખ્યાયિત થયેલ છે.

કેટલાક એલડીએપી અમલીકરણો:

સક્રિય માર્ગદર્શન: માઇક્રોસ .ફ્ટ દ્વારા તેનું નામ (વિન્ડોઝ 2000 થી) તેના મેનેજમેન્ટ ડોમેન્સમાંના એક માટે કેન્દ્રિય માહિતી સ્ટોર તરીકે ઉપયોગમાં લેવાય છે. ડિરેક્ટરી સર્વિસ એ એક્ટિવ ડિરેક્ટરીમાં સમાવિષ્ટ વિવિધ onબ્જેક્ટ્સ પરની માહિતીનું એક સ્ટ્રક્ચર્ડ રિપોઝરી છે, આ કિસ્સામાં તેઓ પ્રિંટર, વપરાશકર્તાઓ, કમ્પ્યુટર હોઈ શકે છે ... તે વિવિધ પ્રોટોકોલનો ઉપયોગ કરે છે (મુખ્યત્વે, એલડીએપી, ડીએનએસ, ડીએચસીપી, કર્બરોઝ...).

આ નામ હેઠળ ખરેખર એક સ્કીમા છે (ક્ષેત્રોની વ્યાખ્યા જેની સલાહ લઈ શકાય છે) એલડીએપી સંસ્કરણ 3, જે પ્રોટોકોલને ટેકો આપતી અન્ય સિસ્ટમોને એકીકૃત કરવાની મંજૂરી આપે છે. આ એલડીએપી વપરાશકર્તાઓ, નેટવર્ક સંસાધનો, સુરક્ષા નીતિઓ, ગોઠવણી, પરવાનગીની સોંપણી, વગેરે પર માહિતી સંગ્રહિત કરે છે.

નોવેલ ડિરેક્ટરી સેવાઓઇડિરેક્ટરી તરીકે પણ ઓળખાય છે, તે નેટવર્ક પર વિવિધ સર્વર્સ અને કમ્પ્યુટર્સના સંસાધનોની usedક્સેસને મેનેજ કરવા માટે વપરાયેલ નોવેલ અમલીકરણ છે. તે મૂળભૂત રીતે એક વંશવેલો અને objectબ્જેક્ટ લક્ષી ડેટાબેઝથી બનેલો છે, જે દરેક સર્વર, કમ્પ્યુટર, પ્રિંટર, સેવા, લોકો, વગેરેનું પ્રતિનિધિત્વ કરે છે. જેની વચ્ચે વારસો દ્વારા accessક્સેસ નિયંત્રણ માટે પરવાનગી બનાવવામાં આવે છે. આ અમલીકરણનો ફાયદો એ છે કે તે બહુવિધ પ્લેટફોર્મ્સ પર ચાલે છે, તેથી તેને સરળતાથી એક કરતા વધુ operatingપરેટિંગ સિસ્ટમનો ઉપયોગ કરતા વાતાવરણમાં અનુરૂપ થઈ શકાય છે.

ડિરેક્ટરી સ્ટ્રક્ચર્સની દ્રષ્ટિએ તે અગ્રદૂત છે, કેમ કે તે 1990 માં નોવેલ નેટવેર 4.0 ની આવૃત્તિ સાથે રજૂ કરવામાં આવી હતી. જોકે માઇક્રોસ'sફ્ટનો એડી લોકપ્રિયતામાં વૃદ્ધિ પામ્યો છે, તે હજી પણ ઇડિરેક્ટરીની વિશ્વસનીયતા અને ગુણવત્તા અને તેની ક્રોસ-પ્લેટફોર્મ ક્ષમતાઓ સાથે મેળ ખાતો નથી.

OpenLDAP: તે પ્રોટોકોલનું મફત અમલીકરણ છે જે બહુવિધ યોજનાઓને સપોર્ટ કરે છે જેથી તેનો ઉપયોગ અન્ય કોઈપણ એલડીએપી સાથે કનેક્ટ કરવા માટે થઈ શકે. તેનું પોતાનું લાઇસન્સ, ઓપનએલડીએપી સાર્વજનિક લાઇસન્સ છે. પ્લેટફોર્મ સ્વતંત્ર પ્રોટોકોલ હોવાને કારણે, ઘણા જીએનયુ / લિનક્સ અને બીએસડી વિતરણોમાં તે શામેલ છે, જેમ કે એઆઈએક્સ, એચપી-યુએક્સ, મ Xક ઓએસ એક્સ, સોલારિસ, વિન્ડોઝ (2000 / XP), અને z / OS.

ઓપનએલડીએપીમાં ચાર મુખ્ય ઘટકો છે:

• slapd - એકલ LDAP ડિમન.
• slurpd - એકલ LDAP અપડેટ નકલ નકલ.
• એલડીએપી પ્રોટોકોલ સપોર્ટ લાઇબ્રેરી રૂટિન
• ઉપયોગિતાઓ, સાધનો અને ગ્રાહકો.

વપરાશકર્તાના દ્રષ્ટિકોણથી એલડીએપી કી સુવિધાઓ

ડિરેક્ટરીમાં આપણે કઈ પ્રકારની માહિતી સ્ટોર કરી શકીએ?. એલડીએપી ડિરેક્ટરીમાં માહિતી મોડેલ આધારિત છે ટિકિટ. એન્ટ્રી એ લક્ષણોનો સંગ્રહ છે જેનું વિશિષ્ટ નામ અથવા "વિશિષ્ટ નામ (ડી.એન.)" હોય છે. પ્રવેશને અનન્ય રીતે સંદર્ભિત કરવા માટે ડી.એન.

પ્રવેશના દરેક લક્ષણમાં એક હોય છે વ્યક્તિ અને એક અથવા વધુ મૂલ્યો. આ પ્રકારો સામાન્ય રીતે મneમોનીક તાર હોય છે cn o સામાન્ય નામો માટે "સામાન્ય નામ", અથવા મેલ ઇમેઇલ સરનામાંઓ માટે. મૂલ્યોનો વાક્યરચના લક્ષણના પ્રકાર પર આધારિત છે.

ઉદાહરણ તરીકે, એક લક્ષણ cn ની કિંમત સમાવી શકે છે ફ્રોડો બેગિન્સ. એક લક્ષણ મેલ હિંમત હોઈ શકે છે frodobagins@amigos.cu. એક લક્ષણ jpgeફોટો બાઈનરી ફોર્મેટમાં ફોટો સમાવી શકે છે JPEG.

માહિતી કેવી રીતે ગોઠવવામાં આવે છે?. એલડીએપીમાં, ડિરેક્ટરી પ્રવેશો ieંધી ઝાડના સ્વરૂપમાં વંશવેલો માળખામાં ગોઠવવામાં આવે છે. પરંપરાગત રીતે, આ રચના ભૌગોલિક અને / અથવા સંગઠનાત્મક સીમાઓ અથવા મર્યાદાને પ્રતિબિંબિત કરે છે.

દેશોનું પ્રતિનિધિત્વ કરતી પ્રવેશો ઝાડની ટોચ પર દેખાય છે. તેમની નીચે રાજ્યો અને રાષ્ટ્રીય સંગઠનોનું પ્રતિનિધિત્વ કરતી પ્રવેશો હશે.

પછી ત્યાં એન્ટ્રીઓ હોઈ શકે છે જે સંગઠનાત્મક એકમો, લોકો, પ્રિન્ટરો, દસ્તાવેજો અથવા બીજું કંઈપણ જે આપણે વિચારીએ છીએ તે રજૂ કરે છે.

નીચેની આકૃતિ એ એલડીએપી ડાયરેક્ટરી ટ્રીનું ઉદાહરણ છે જેમાં પરંપરાગત નામો વપરાય છે.

એલડીએપી એક વિશેષ લક્ષણ કહેવાય છે જેના દ્વારા અમને એન્ટ્રી માટે જરૂરી છે તે વિશેષતાઓના નિયંત્રણની મંજૂરી આપે છે ઓબ્જેક્ટક્લાસ. લક્ષણનું મૂલ્ય ઓબ્જેક્ટક્લાસ નક્કી કરે છે યોજનાના નિયમો o સ્કીમા નિયમો કે ઇનપુટ પાલન કરવું જ જોઇએ.

આપણે માહિતીનો સંદર્ભ કેવી રીતે આપી શકીએ?. અમે એન્ટ્રીનો સંદર્ભ તેના નામ દ્વારા અથવા વિશિષ્ટ નામ, જે એન્ટ્રીના નામથી જ બનાવવામાં આવ્યું છે (જેને ડિસ્ટિશિંગ્ડ રિલેટીવ નામ અથવા સંબંધિત નામ o આરડીએન), તેના પૂર્વજો અથવા પૂર્વજોની પ્રવેશોના નામ સાથે કોંકરેટેડ.

ઉદાહરણ તરીકે, પ્રવેશ ઉપરની આકૃતિમાં ફ્રોડો બેગિન્સ પાસે એ આરડીએન સીએન = ફ્રોડો બેગિન્સ અને તેના DN સંપૂર્ણ છે સીએન = ફ્રોડો બેગિન્સ, = = રિંગ્સ, ઓ = ફ્રેન્ડ્સ, સેન્ટ = હવાના, સી = સીયુ.

આપણે માહિતી કેવી રીતે મેળવી શકીએ?. એલડીએપીએ ડિરેક્ટરીની પૂછપરછ અને અપડેટ કરવા માટે જરૂરી કામગીરીની વ્યાખ્યા આપી છે. આમાં એન્ટ્રી ઉમેરવા અને કા deleી નાખવાની ક્રિયાઓ શામેલ છે, અસ્તિત્વમાં છે તે એન્ટ્રીમાં ફેરફાર કરી અને એન્ટ્રીનું નામ બદલીને.

જો કે, મોટા ભાગે એલડીએપીનો ઉપયોગ ડિરેક્ટરીમાં સંગ્રહિત માહિતી શોધવા માટે થાય છે. શોધ કામગીરી ડિરેક્ટરીના ભાગને પ્રવેશો માટે શોધવાની મંજૂરી આપે છે જે શોધ ફિલ્ટરમાં ઉલ્લેખિત કેટલાક માપદંડને પૂર્ણ કરે છે. આ રીતે અમે દરેક પ્રવેશને શોધી શકીએ છીએ જે શોધ માપદંડને પૂર્ણ કરે છે.

અમે અનધિકૃત informationક્સેસથી માહિતીને કેવી રીતે સુરક્ષિત કરી શકીએ?. કેટલીક ડિરેક્ટરી સેવાઓ અસુરક્ષિત હોય છે અને કોઈપણને તમારી માહિતી જોવાની મંજૂરી આપે છે.

સર્વરમાં સમાવિષ્ટ માહિતીને સુરક્ષિત રાખવા માટે accessક્સેસ નિયંત્રણની બાંયધરી આપવા માટે, LDAP એ ડિરેક્ટરી સેવામાં તેમની ઓળખને પ્રમાણિત કરવા અથવા તેમની ઓળખની પુષ્ટિ કરવા માટે એક પ્રણાલી પૂરી પાડે છે.

એલડીએપી ડેટા સુરક્ષા સેવાઓને પણ સમર્થન આપે છે, પ્રામાણિકતા અને ગુપ્તતા બંનેના સંદર્ભમાં.

આપણે ક્યારે LDAP નો ઉપયોગ કરવો જોઈએ?

આ એક ખૂબ સારો પ્રશ્ન છે. સામાન્ય રીતે, જ્યારે આપણે માહિતીને કેન્દ્રિય રૂપે સંગ્રહિત અને સંચાલિત કરવાની અને ધોરણો-આધારિત પદ્ધતિઓ દ્વારા ibleક્સેસિબલ હોવાની જરૂર હોય ત્યારે ડિરેક્ટરી સેવાનો ઉપયોગ કરવો આવશ્યક છે.

વ્યવસાય અને industrialદ્યોગિક વાતાવરણમાં અમને મળતી માહિતીના કેટલાક ઉદાહરણો:

• મશીન પ્રમાણીકરણ
• વપરાશકર્તા પ્રમાણીકરણ
• સિસ્ટમ વપરાશકર્તાઓ અને જૂથો
• સરનામા પુસ્તિકા
• સંસ્થાકીય રજૂઆતો
• રિસોર્સ ટ્રેકિંગ
• ટેલિફોન માહિતી વેરહાઉસ
• વપરાશકર્તા સંસાધન સંચાલન
• ઇમેઇલ સરનામું શોધ
• એપ્લિકેશન કન્ફિગરેશન સ્ટોર
• પીબીએક્સ ટેલિફોન પ્લાન્ટ રૂપરેખાંકનો વેરહાઉસ
• વગેરે…

ઘણી વિતરિત સ્કીમા ફાઇલો છે -વિતરિત સ્કીમા ફાઇલો- ધોરણો આધારિત જો કે, અમે હંમેશાં અમારી પોતાની સ્કીમા સ્પષ્ટીકરણ બનાવી શકીએ છીએ ... જ્યારે અમે એલડીએપી નિષ્ણાત હોઇએ. 🙂

આપણે ક્યારે LDAP નો ઉપયોગ ન કરવો જોઈએ?

જ્યારે આપણને ખ્યાલ આવે છે કે આપણે છીએ વળી જતું અથવા અમારી એલડીએપી દબાણ કરીને અમને જે જોઈએ છે તે કરવા માટે. તે કિસ્સામાં, તેને ફરીથી ડિઝાઇન કરવાની જરૂર પડી શકે છે. અથવા જો અમારો ડેટા વાપરવા અને તેની ચાલાકી કરવા માટે એક જ એપ્લિકેશનની જરૂર હોય.

અમે કઈ સેવાઓ અને સ softwareફ્ટવેરને ઇન્સ્ટોલ અને ગોઠવવાનું વિચારીએ છીએ?

• ડિરેક્ટરી સેવા અથવા ડિરેક્ટરી સેવા પર આધારિત છે OpenLDAP
• અમારા વિશે NTP, DNS y DHCP સ્વતંત્ર
• એકીકૃત કરો સામ્બા LDAP ને
• સંભવત we આપણે તેના એકીકરણનો વિકાસ કરીશું એલડીએપી y કર્બરોઝ
• વેબ એપ્લિકેશન સાથે ડિરેક્ટરીનું સંચાલન કરો Ldap એકાઉન્ટ મેનેજર.

અને આ તે આજે માટે છે મિત્રો!

સ્ત્રોતો સલાહ:

• https://wiki.debian.org/LDAP
• OpenLDAP સ Softwareફ્ટવેર 2.4 સંચાલકની માર્ગદર્શિકા
• ઉબુન્ટુ 12.04 સર્વરગાઇડ