コース概要

OpenLDAP 概要

  • Web データベースとリレーショナルデータベースとの比較
  • エントリ構造とツリー構造
  • シンプルな検索と RootDSE
  • 属性のシンタックスとオブジェクトクラス
  • LDAP 操作と LDIF
  • コマンドラインツールと GUI ツール (phpLDAPadmin)

基本的な構成とメンテナンス

  • ソースからのインストールとパッケージからのインストール
  • サーバー構造: フロントエンド、オーバーレイ、バックエンド
  • 静的および動的な構成
  • cn=monitor を使用したモニタリング
  • バックアップ、リストア、およびバックエンド変換
  • OpenLDAP のアップグレード

LDAP を使用した認証と認可

  • バインドメソッドとパスワードセキュリティ
  • LDAP でのグループ表現
  • サービスとの統合(例: Apache)
  • NSS および PAM を使用したシステムユーザー管理

SSL/TLS

  • 証明書階層
  • TLS と OpenLDAP: サーバーとクライアントの証明書

アクセス制御

  • 基本的な ACL、リミット、およびポリシー
  • ACL のテスト

分散ディレクトリ

  • レプリケーション、チェイニング、および参照
  • マスタースレイブとミラーモードの構成

スキーマの拡張

  • シンプルなスキーマ設計と OIDs
  • スキーマ定義ファイル
  • ディレクトリ情報ツリーの設計

既存のアプリケーションやサービスとの連携

  • ディレクトリ同期と変換ツール
  • LDAP プロキシ、ファイアウォール、およびエントリマッピング

まとめと次回のステップ

要求

  • Linux システム管理の基本的な知識
  • コマンドラインを使用する際の快適さ
  • LDAP の事前知識は必要ありません

対象者

  • システム管理者
  • ネットワークエンジニア
  • アイデンティティとアクセス管理を担当する IT プロフェッショナル
 21 時間

参加者の人数


参加者1人あたりの価格

お客様の声 (3)

今後のコース

関連カテゴリー