【LPIC2:10:NW】LDAP

LDAP：Lightweight Directory Access Protocol

---

デーモン

slapd

---

設定ファイル

slapd.conf

---

NSS：Name Service Switch

各種リクエストにどのサービスをどの順序で割当てるか
/etc/nsswitch.conf

設定	意味
hosts: ldap files dns	LDAP→/etc/hosts→DNS
passwd: ldap files	LDAP→/etc/passwd
group	ユーザグループ
services	ネットワークサービス
networks: ldap [NOTFOUND=return] files	LDAP→/etc/networks

---

LDIF形式：LDAP Data Interchange Format

ディレクトリ情報をテキストで表現する形式
DN：Distinguished Name
書式：「dn: uid=nakajima, o=lpic c=jp」

---

LDAPコマンド

ldapsearch -x -LLL -b "dc=lpic,dc=jp" "(uid=john)"	LDAPディレクトリ検索
ldappasswd	LDAPエントリのパスワード変更
ldapadd	LDAPエントリの登録
ldapdelete	LDAPエントリの削除
ldapmodify	LDAPエントリの変更