OpenLDAP

OpenLDAP im Überblick

OpenLDAP ist ein weit verbreiteter Verzeichnisdienst — es hält Nutzer, Gruppen und Authentifizierungsdaten für viele Anwendungen zentral vor. Die OpenLDAP Foundation veröffentlicht Releases mit Fixes; als zentrale Authentifizierungsquelle verdient OpenLDAP sorgfältigen Betrieb und zeitnahe Sicherheitsupdates.

Für Admins kommt OpenLDAP meist über die Distribution. Die Konfiguration (heute meist über cn=config) und die Replikation wollen bei Updates beachtet werden. TLS für die Kommunikation ist Pflicht, ebenso durchdachte Zugriffsregeln (ACLs) — ein Verzeichnisdienst legt sonst zu viel offen. Vor Updates ein Backup der Datenbank (slapcat) und der Konfiguration. Bei Replikations-Setups die Reihenfolge und Kompatibilität beachten. Die eingesetzte Version und ihren Supportzeitraum im Blick behalten; größere Sprünge können Schema- oder Konfigurationsanpassungen erfordern.