Назад | Перейти на главную страницу

Небольшой простой сервер LDAP в качестве альтернативы OpenLDAP

Я ознакомился с инструкциями по установке и настройке для новых выпусков OpenLDAP и решил, что это слишком много для моей небольшой базы пользователей. По сути, я использую LDAP только для синхронизации учетных записей пользователей на небольшом количестве машин (хорошо, на самом деле это не требует сервера каталогов) и для предоставления этим пользователям доступа к некоторым веб-инструментам, избегая необходимости создавать учетные записи пользователей на нескольких компьютерах. места.

Можете ли вы порекомендовать небольшой простой сервер LDAP для использования в системах * nix?

Мои единственные требования - это возможность обслуживать объекты PosixAccount и Group через LDAP.

Использование предварительно настроенной системы OpenLDAP любого дистрибутива Linux сделает за вас большую часть работы по настройке OpenLDAP. Создание очень простой системы LDAP, например, в Ubuntu, не должно занимать более 30 минут, и для этого есть простые инструкции.

Был tinyldap усилия, но также существует OpenBSD ldapd (8). Но у меня нет опыта работы ни с одним из них.

389ds ранее известный как "Fedora Directory Server" является альтернативой, поставляется с графическим интерфейсом пользователя и документирован. Вам не нужно возиться с "cn = config".

При тестировании предложенных вами систем я также наткнулся на OpenDS и подумал, что добавлю его сюда для протокола.

Однако я не был полностью доволен ни одним из них, и в итоге сделал то, чего пытался избежать, а именно просто настроил его с помощью SuSE YAST (который, кстати, обеспечивает довольно хорошую интеграцию администрирования и пополнения каталога).

Вам нужен небольшой или простой сервер? Если нужен простой - лучше 389DS (fedora-ds, redhat-ds). Если вам нужен небольшой сервер - openldap - самый маленький из тех, что я когда-либо видел (мой сервер потребляет 35 МБ оперативной памяти и содержит около 1 тыс. Объектов).