LDAPVerzeichnisse

LDAP-Verzeichnisse bezeichnen Verzeichnisdienste, die das LDAP-Protokoll nutzen, um Daten in einer hierarchischen Baumstruktur, dem Directory Information Tree (DIT), zu speichern. Jedes Datenelement besitzt einen eindeutigen Distinguished Name (DN). Einträge bestehen aus Objektklassen und Attributen; gängige Klassen umfassen inetOrgPerson, organizationalUnit und person; gängige Attribute sind cn, sn, mail und uid.

Das Modell ist schema-getrieben: Das Schema definiert zulässige Objektklassen, Attribute und deren Syntax. In vielen Implementierungen können neue Klassen und Attribute durch Schemaerweiterungen eingeführt werden, wodurch die Struktur an spezifische Organisationsbedürfnisse angepasst wird.

Das Protokoll unterstützt Bind, Suche, Hinzufügen, Löschen, Ändern und Vergleichen. LDAP v3 ist der heute dominierende Standard. Sicherheit erfolgt üblicherweise über TLS/SSL (LDAPS) oder StartTLS. Die Authentifizierung kann einfach, SASL oder Kerberos-basiert erfolgen; Zugriff wird durch ACLs geregelt, die Berechtigungen auf Ebenen von Einträgen und Attributen festlegen.

Typische Einsatzszenarien sind zentrale Benutzer- und Gruppenverwaltung, Verzeichnisdienste für Anwendungen, Adressbücher und Konfigurationsdaten für Systeme. Verzeichnisse unterstützen Replikation und Hochverfügbarkeit, beispielsweise durch syncrepl in OpenLDAP oder Replikation in Active Directory.

LDAP ist standardisiert (RFC 4510ff). Bekannte Implementierungen sind OpenLDAP, Microsoft Active Directory, Novell eDirectory und ApacheDS. Betreiber sollten Schemata, Indizes und Replikation planen, um Leistung, Konsistenz und Skalierbarkeit sicherzustellen.