LDAP bevezető, elmélet

LDAP séma

A DIT csomópontjaiban található információt attribútum halmazok írják le absztraktul. Egy attribútum maga név azonosítót és egy vagy több érteket tartalmaz. Az attribútumnak van típusa (string, numeric stb.), ami meghatározza a lehetséges értékek formai követelményeit (szintaxis) valamint egy összehasonlítási szabálya, ami szerint az értékeket azonosnak tekinthetőek (pl.: caseIgnoreMatch - ki és nagybetű különbségére érzéketlen).

Egy LDAP osztály meghatározza, hogy egy őt reprezentáló adatnak mik a kötelező és a lehetséges attribútumai, valamint definiálja ezeket az attribútumokat az előbb bemutatott jelmezőkkel. Az osztályok között egyszerű egyszeres öröklődés valósítható meg. Az LDAP séma nem más, mint a rendszer által használható LDAP osztályok definíciója.

Az LDAP szabvány előírja, hogy minden attribútum és osztály névnek globálisan egyedinek kell lennie ezért minden séma elemet (attribútum definíciót és osztályt) globálisan egyedi azonosítóval látnak el. Ez az azonosító az OID (Object Identifier). Az OID-ok maguk szám halmazok, amik hierarchikusan épülnek fel (pl.: Internet OID-ja: 1.3.6.1) és formátumukat az X.208 ITU szabvány definiálja. Ha valaki hiányol bizonyos attribútumokat akkor séma kiegészítéssel élhet, de ehhez először illik OID szám tartományt igényelni az IANA (Internet Assigned Numbers Authority) szervezetnél. Igyekezzünk ellenállni annak a csábításnak, hogy saját OID tartományt igényeljünk. Csak akkor éljünk ezzel a megoldással ha tényleg nem találunk más megoldást. Tesztelésre és helyi rövid idejű felhasználásra az 1.1.x alakú OID-okat vehetjük igénybe. Az OID-okat nem csak az LDAP sémánál, hanem az SNMP objektumok azonosítására is használatosak.

Az osztályokat megvalósító adatoknak rendelkezniük kell speciális attribútumokkal, mint például:

• Objectclass: megadja, mely objektumokat valósítja meg az adott adat,
• az adott hierarchia szinten érvényes RDN-t mindenképpen tartalmaznia kell (pl.: ha a DN cn=Szalai Ferenc,o=Gluon,c=hu, akkor cn attribútumot mindenképpen definiálni kell)
• az LDAP szerver maga még bejegyezhet néhány speciális belő attribútumot többek között a bejegyzés készítésének időpontját, készítőjét, utolsó módosításának idejét stb.

Az LDAP séma készítésekor és a megfelelő objektumok kiválasztásakor figyelembe kell vennünk, hogy az objektumoknak is van típusa:

• Abstract: az öröklődés alaposztályai tartoznak ebbe a csoportba. Az adatok az ilyen osztályokat nem valósítják meg közvetlenül. A legtipikusabb példája a top objectclass, ami minden osztály ősosztálya.
• Structural: minden adatnak pontosan egy ilyen típusú ilyen osztályt valósíthat meg. Az előző szabály alkalmazásánál figyelembe kell venni az öröklődési függőséget is. Például ha egy A structural objectclass szülője B structural objectclass-nak akkor az adat megvalósíthatja A és B-t is. Az ilyen típusú objectclass-ok írják le a legalapvetőbb dolgokat, mint személyek (Person), intézmények (Organization) stb.
• Auxiliary: kiegészítő attribútumokat határoznak meg és egy adat tetszőleges számú ilyen típusú objectclass-t megvalósíthat.

Az LDAP séma ASCII reprezentálására született ajánlás leírására a RFC2252-ben található.

LDAP adatok ASCII reprezentációja - LDIF

Számos esetben hasznos lehet az LDAP adatok szöveges formátumú platform független reprezentációjára. Például különféle LDAP szerverek közötti adatmigráció az egyik tipikus felhasználás, de igen hasznos lehet, ha az LDAP szerver adatait emberi fogyasztásra szánjuk. Erre találták ki a LDAP Data Interchange Formatot (LDIF). Egy konkrét példa egy minta LDIF bejegyzésre az alábbi:

dn: cn=Szalai Ferenc,ou=Gluon,c=hu
objectclass: top
objectclass: person
objectclass: posixaccount
cn: Szalai Ferenc
sn: Szalai
mail: szferi@gluon.hu
loginShell: /bin/bash
uidNumber: 1000
gidNumber: 1000
HomeDirectory: /home/szferi

Mindig az első sorban található az adatelem teljes DN-je. Utána jönnek az attribútum név és érték párok kettősponttal elválasztva. Ezeknek a sorrendje nem meghatározott. A többszörös értékű attribútumok többször vannak felsorolva. Az attribútum nevekben a nagy és kisbetűket nem különböztetjük meg egymástól.