OpenLDAP 2.4

4 OpenLDAP und Applikationen (S. 375-376)

4.1 Die Meister der Domäne: OpenLDAP und Samba

Der Spruch oben trifft es im Kern. Und jeder, der sich zwangsläufig tiefer mit den MS-Protokollen herumschlagen muss – wie das Samba-Team durch Reverse-Engineering (... und: ja, auch die »Offenlegungen« einiger Spezifikationen von der MS-Seite in letzter Zeit haben da nicht sonderlich viel geändert ...) weiß, das Jerry Allisons Spruch leider tödlicher Ernst sein muss, damit die XP- und Vista- Büchsen auch unter Samba ihre gewohnt verbogene Umgebung zumindest größtenteils wiederfinden.

Viele Open-Source-Entwickler sind bis heute gleichermaßen erschreckt und fasziniert zugleich über die Windows-Protokollwelt. Zum einen erschreckt darüber, dass so fehlerbehaftete Implementationen, von denen bisweilen nicht einmal mehr die ursprünglichen Entwickler alle Bugs kennen, bis heute gepatcht und durchgeschleift werden – es lebe die Kompatibilität zu Win 3.11. Andererseits fasziniert darüber, dass solche Dinge anscheinend trotz aller Fehler nahezu uneingeschränkt von einem Großteil der Anwender akzeptiert werden – solange mit genügend Eye-Candy von Instabilitäten und Designfehlern abgelenkt wird. Aber hieß es nicht schon im alten Rom: panem et circenses1 – und alles war gut? Oder nicht?

4.1.1 Die wunderbare Welt der MS-Protokolle

SMB – oder völlig BAF?

Fakt ist: SMB steht nicht für Support Microsofts Business, auch wenn die Vermutung nahe liegen könnte. Der Protokollstandard wurde 1983 von IBM unter dem Begriff SMB (= Server Message Block) vorgestellt. Und was es mit BAF auf sich hat, lässt sich auch schnell erklären: SMB sollte ursprünglich BAF heißen, da BAF für die Initialen eines seiner geistigen Urväter, Dr. Barry Alan Feigenbaum, steht. Der gute Mann war in den frühen 80ern für IBM in Florida tätig, als er die Grundsteine für die Entwicklung von SMB legte. Später überlegte er es sich dann doch anders und benannte

. Vorwort. 111. Vorab: Was man wissen sollte. 17. 1.1. Eine kurze Geschichte des Internets. 17. 1.2. Die Schweiz und die Wende. 20. 1.3. Währenddessen. auf der anderen Seite der Stadt. 22. 1.4. X.500 und der OSI-Stack. 23. 1.5. Struktur eines Verzeichnisdienstes. 24. 1.6. Objekte, Klassen, Attribute. 31. 1.7. Nicht nach Schema F: die OpenLDAP-Schemas. 35. 1.8. Kleine Baumschule -- grundsätzliche Überlegungen zum Treedesign. 452. OpenLDAP installieren und betreiben. 49. 2.1. OpenLDAP-Basics. 49. 2.2. Irgendwie binär -- die wichtigsten Binaries und Bibliotheken. 67. 2.3. Fingerübungen -- OpenLDAP-Tools auf der Konsole. 71. 2.4. Get it on(line) -- OpenLDAP-Administration zur Laufzeit. 983. OpenLDAP im Einsatz. 115. 3.1. Völlig überlagert -- Overlays in OpenLDAP. 116. 3.2. Replikation -- oder: Frag dich nie, ob ein Server ausfällt, frag dich immer nur, wann. 143. 3.3. Feind hört mit: Verschlüsselte Übertragung. 232. 3.4. OpenLDAP mit SSL und TLS. 241. 3.5. Replikation und Chaining auf Nummer Sicher. 268. 3.6. Hör mal, wer da hämmert -- Authentifizierung und Autorisierung am System mit OpenLDAP. 279. 3.7. Nur mit Clubkarte -- Zugriffsregelung durch ACLs. 291. 3.8. Larry und die schläfrigen Katzen. 321. 3.9. Selbst ist der Admin -- das eigendefinierte Schema. 3554. OpenLDAP und Applikationen. 375. 4.1. Die Meister der Domäne: OpenLDAP und Samba. 375. 4.2. Für die Furchtlosen: OpenLDAP und Kerberos. 412. 4.3. Setup von Kerberos V5. 417. 4.4. Wenn der Postmann zwei Mal klingelt: OpenLDAP und E-Mail. 446. 4.5. Cyrus-IMAP. 472. 4.6. Indianer und Kraken im Baum -- Apache und Squid mit OpenLDAP. 481. 4.7. Auf den Schirm! -- Grafische Frontends zur OpenLDAP-Administration. 509. 4.8. Ein kurzes Wort zu LDAP in eigenen Applikationen. 518. Anhang. 519A. Paketlisten. 521B. Kompilationsoptionen. 529C. RFCs, Drafts und LDAPv3-Core-Spezifikationen. 533. C.1. RFCs. 533. C.2. LDAP-Drafts (Auszüge). 541. C.3. LDAPv3 Core -- Specifications. 542D. Manpages nach Sektionen und Glossar. 545.

Oliver Liebel ist Diplom-Ingenieur der Elektrotechnik und LPI-zertifizierter Linux-Experte. Er ist als Administrator, Berater und IT-Trainer seit vielen Jahren für namhafte Unternehmen tätig und kann dabei auf eine über 15-jährige Berufserfahrung zurückblicken. 2000 machte er sich mit seinem eigenen IT-Unternehmen selbstständig.