Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
ción basada en atributos. El sistema permite organizar
esta información de manera segura y utilizando réplicas
para mantener su disponibilidad, asegurando la
coherencia y la verificación sobre los datos accedidosmodificados.
El servicio se basa en el modelo cliente-servidor, donde existe un servidor
o más de uno que contienen los datos; cuando un cliente se conecta
y solicita información, el servidor responde con los datos o un
puntero a otro servidor donde podrá extraer más información, pero
el cliente sólo verá un directorio de información global. [Mou01,
Mal03]
Para importar y exportar información entre servidores ldap, o para
describir una serie de cambios que serán aplicados al directorio, el
formato utilizado se llama LDIF (LDAP Data Interchange Format).
LDIF almacena la información en jerarquías orientadas a objetos que
luego serán transformadas al formato interno de la base de datos.
Un archivo LDIF tiene un formato similar a:
dn: o = UOC, c = SP
o: UOC
objectclass: organization
dn: cn = Pirulo Nteum, o = UOC, c = SP
cn: Pirulo Nteum
sn: Nteum
mail: nteum@yahoo.com
objectclass: person
Cada entrada es identificada por un nombre indicado como DN (Distinguished
Name). El DN consiste en el nombre de la entrada más una
serie de nombres que lo relacionan con la jerarquía del directorio y
donde existe un objectclass que define los atributos que pueden ser utilizados
en esta entrada. LDAP provee un conjunto básico de clases de
objetos: grupos (incluye listas desordenadas de objetos individuales o
grupos de objetos), localizaciones (tales como países y su descripción),
organizaciones y personas. Una entrada puede, además, pertenecer a
más de una clase de objeto, por ejemplo, un individuo es definido por
ANOTACIONES
297