Re: [Comm] Общий вопрос по LDAP

[Igor Muratov <migor@altlinux.ru>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Andrew Velikoredchanin пишет:
| Прокопьев Евгений wrote:
|
|>>>> Но у меня возник вопрос - в чем принципиальное отличие такого
|>>>> хранилища от регистри винды? Кроме сетевого доступа.

Они только по структуре схожи. В реестре винды находстся специфичные для
конкретной машины данные а в LDAP наоборот - общие.

|
|
|>>> В целях (см. выше) и способах хранения данных - OpenLDAP, например,
|>>> умеет хранить свою БД на SQL-серверах.
|>>>
|>>
|>> Ну в способах понятно. Но цели-то могут быть разные. Т.е. по вашему
|>> LDAP предназначен исключительно для хранения информации о пользователях?
|>
|>
|> Не обязательно пользователи. Я на linux.yaroslavl.ru натыкался на
|> статью, в которой описывалось совместное использование информации LDAP
|> такими средствами, как sendmail и bind.
|

Добавлю что там еще и DHCP. Очень удобно использовать один источник
данных для нескольких сервисов и серверов. В статье описаны sendmail,
bind, squid и dhcp. могу добавить что можно успешно прикрутить туда и
postfix, pam, arp, apache, firewall ... да все что угодно.

Для arp и firewall приходится делать скрипты которые пересоздают конфиг
"с нуля" по данным в LDAP но это лучше чем в рукопашную согласовывать
конфиги нескольких серверов.

|
| М.б. я эту статью и имею ввиду. Там и эти сендмыл с биндом были и еще
| какие-то сервера.
|
|> Они, кажется, оттуда доставали виртуальные домены, но я могу сильно
|> ошибаться, лучше прочитайте. Я просто не вижу смысла хранить в LDAP
|> данные, которыми пользуется только одна программа. Для системы меню в
|> ALT может быть и имело бы смысл хранить данные в LDAP - но это так,
|> фантазии ...
|>
| Ага! Т.е. основное назначение - расшаренное хранилище данных все-таки о
| настройках, а не именно о пользователях?

Нет. LDAP это просто база. Вы там можете хранить что угодно. Одно из
возможных применений это хранение настроек сервисов. В принципе, с точки
зрения системы, пользователи это ведь тоже часть настроек. ;)

|
| _______________________________________________
| Community mailing list
| Community@altlinux.ru
| http://www.altlinux.ru/mailman/listinfo/community


- --
With best regards                    System administrator
Igor Muratov                         mailto:migor at altlinux.ru
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQE+pRs8qjgjB/MK76QRAuDIAKCIXOlv75nj236lekGS7WocOkkdKQCfVZ0f
1czx47XPpHpP8l/acJwvc88=
=u0so
-----END PGP SIGNATURE-----