LDIFDateien

LDIFDateien, häufig auch LDIF-Dateien genannt, sind Textdateien im LDAP Data Interchange Format (LDIF). Sie dienen dem Austausch von LDAP-Verzeichnisdaten, dem Import und Export von Einträgen sowie der Durchführung von Batch-Änderungen. Das LDIF-Format ist in RFC 2849 standardisiert und wird von vielen LDAP-Servern unterstützt, darunter OpenLDAP und Microsoft Active Directory.

Eine LDIF-Datei besteht aus mehreren Records, die durch eine leere Zeile voneinander getrennt sind. Jeder Record beginnt in der Regel mit einer Zeile, die mit dn: beginnt und den Distinguished Name des Eintrags angibt. Optional kann am Anfang version: 1 stehen. Attribute werden zeilenweise als attributeName: value codiert; Werte können direkt als Text stehen oder als base64-kodierte Werte mit attributeName:: base64 angegeben werden. Lange Zeilen können durch eine führende Leerstelle fortgesetzt werden (Zeilenfaltung). Kommentare beginnen mit einem #. Für Änderungsaufträge gibt es changetype-Zeilen, z. B. changetype: add, changetype: delete, changetype: modify oder changetype: moddn. Bei modify folgen Operationen wie replace:, add: oder delete: mit den entsprechenden Attributwerten; zwischen den Operationen steht eine Zeile nur mit einem Bindestrich. Ein Record endet durch eine leere Zeile.

Beispiele zeigen einfache Additions- oder Änderungsoperationen, z. B. einen neuen Eintrag mit dn: uid=john,dc=example,dc=com und verschiedenen Attributen, oder eine Modify-Operation, die ein Attribut ersetzt.

Typische Anwendungen umfassen Import/Export von Verzeichniseinträgen, Migrationen zwischen Systemen und Bulk-Änderungen. Werkzeuge wie ldapadd, ldapmodify oder ldapsearch (OpenLDAP) unterstützen LDIF-Operationen; in Windows-Umgebungen wird ldifde verwendet. LDIF-Dateien sind textbasiert und sollten mit UTF-8 kodiert werden, wobei base64 für binäre Werte verwendet wird.