[Comm] Общий вопрос по LDAP

[Comm] Общий вопрос по LDAP

[Andrew Velikoredchanin]

Всем привет!

Вот я много слышу тут и в инете про LDAP. Я так понял, что это 
универсальное хранилище информации, т.е. в нем можно хранить настройки 
разных программ (которые это поддерживают). Но у меня возник вопрос - в 
чем принципиальное отличие такого хранилища от регистри винды? Кроме 
сетевого доступа.

Re: [Comm] Общий вопрос по LDAP

[Прокопьев Евгений]

Andrew Velikoredchanin пишет:
> Всем привет!
> 
> Вот я много слышу тут и в инете про LDAP. Я так понял, что это 
> универсальное хранилище информации, т.е. в нем можно хранить настройки 
> разных программ (которые это поддерживают). 

Ну скорее не настройки, а информацию о пользователях и прочих объектах, 
которыми управляют эти программы. А необходимо это для того, чтобы для 
разных программ эта информация была общей. А настройки - это слишком 
мелко и кроме того в настройках адресной книги, Postfix, Courier IMAP, 
Samba и /etc/passwd :) довольно мало общего, так что здесь LDAP делать 
нечего.

> Но у меня возник вопрос - в 
> чем принципиальное отличие такого хранилища от регистри винды? Кроме 
> сетевого доступа.

В целях (см. выше) и способах хранения данных - OpenLDAP, например, 
умеет хранить свою БД на SQL-серверах.

-- 
С уважением, Прокопьев Евгений

Re: [Comm] Общий вопрос по LDAP

[Andrew Velikoredchanin]

Прокопьев Евгений wrote:
> Andrew Velikoredchanin пишет:
> 
>> Всем привет!
>>
>> Вот я много слышу тут и в инете про LDAP. Я так понял, что это 
>> универсальное хранилище информации, т.е. в нем можно хранить настройки 
>> разных программ (которые это поддерживают). 
> 
> 
> Ну скорее не настройки, а информацию о пользователях и прочих объектах, 
> которыми управляют эти программы. А необходимо это для того, чтобы для 
> разных программ эта информация была общей. А настройки - это слишком 
> мелко и кроме того в настройках адресной книги, Postfix, Courier IMAP, 
> Samba и /etc/passwd :) довольно мало общего, так что здесь LDAP делать 
> нечего.

Но тем не менее решения для этого существуют! В переводе LinuxGazete 
недавно для кучи софта описывалось как его к LDAP прикрутить.
Значит кому-то это надо?

>> Но у меня возник вопрос - в чем принципиальное отличие такого 
>> хранилища от регистри винды? Кроме сетевого доступа.
> 
> 
> В целях (см. выше) и способах хранения данных - OpenLDAP, например, 
> умеет хранить свою БД на SQL-серверах.
> 

Ну в способах понятно. Но цели-то могут быть разные. Т.е. по вашему LDAP 
предназначен исключительно для хранения информации о пользователях?

Re: [Comm] Общий вопрос по LDAP

[Прокопьев Евгений]

>> Ну скорее не настройки, а информацию о пользователях и прочих 
>> объектах, которыми управляют эти программы. А необходимо это для того, 
>> чтобы для разных программ эта информация была общей. А настройки - это 
>> слишком мелко и кроме того в настройках адресной книги, Postfix, 
>> Courier IMAP, Samba и /etc/passwd :) довольно мало общего, так что 
>> здесь LDAP делать нечего.
> 
> 
> Но тем не менее решения для этого существуют! В переводе LinuxGazete 
> недавно для кучи софта описывалось как его к LDAP прикрутить.
> Значит кому-то это надо?

Можно ссылку?

>>> Но у меня возник вопрос - в чем принципиальное отличие такого 
>>> хранилища от регистри винды? Кроме сетевого доступа.
>>
>>
>>
>> В целях (см. выше) и способах хранения данных - OpenLDAP, например, 
>> умеет хранить свою БД на SQL-серверах.
>>
> 
> Ну в способах понятно. Но цели-то могут быть разные. Т.е. по вашему LDAP 
> предназначен исключительно для хранения информации о пользователях?

Не обязательно пользователи. Я на linux.yaroslavl.ru натыкался на 
статью, в которой описывалось совместное использование информации LDAP 
такими средствами, как sendmail и bind. Они, кажется, оттуда доставали 
виртуальные домены, но я могу сильно ошибаться, лучше прочитайте. Я 
просто не вижу смысла хранить в LDAP данные, которыми пользуется только 
одна программа. Для системы меню в ALT может быть и имело бы смысл 
хранить данные в LDAP - но это так, фантазии ...

-- 
С уважением, Прокопьев Евгений

[Comm] Re: Общий вопрос по LDAP

[Anton V. Boyarshinov]

On Tue, 22 Apr 2003 10:49:59 +0400 Прокопьев Евгений
 wrote:

> Я 
> просто не вижу смысла хранить в LDAP данные, которыми
> пользуется только одна программа.

Смысл очень простой: настройки становятся доступны на любой
рабочей станции корпоративной сети. Иногда это очень удобно.
Другой вопрос, что для этого есть и другие средства.

Антон
-- 
mailto:boyarsh@mail.ru
mailto:boyarsh@ru.echo.fr
 11:00:00  up 47 days, 17:27, 11 users,  load average: 0.27,
0.29, 0.54

Re: [Comm] Общий вопрос по LDAP

[Andrew Velikoredchanin]

Прокопьев Евгений wrote:
>>> Ну скорее не настройки, а информацию о пользователях и прочих 
>>> объектах, которыми управляют эти программы. А необходимо это для 
>>> того, чтобы для разных программ эта информация была общей. А 
>>> настройки - это слишком мелко и кроме того в настройках адресной 
>>> книги, Postfix, Courier IMAP, Samba и /etc/passwd :) довольно мало 
>>> общего, так что здесь LDAP делать нечего.
>>
>> Но тем не менее решения для этого существуют! В переводе LinuxGazete 
>> недавно для кучи софта описывалось как его к LDAP прикрутить.
>> Значит кому-то это надо?
> 
> Можно ссылку?

Сразу что-то ее не нашел. Если найду - кину.

>>>> Но у меня возник вопрос - в чем принципиальное отличие такого 
>>>> хранилища от регистри винды? Кроме сетевого доступа.

>>> В целях (см. выше) и способах хранения данных - OpenLDAP, например, 
>>> умеет хранить свою БД на SQL-серверах.
>>>
>>
>> Ну в способах понятно. Но цели-то могут быть разные. Т.е. по вашему 
>> LDAP предназначен исключительно для хранения информации о пользователях?
> 
> Не обязательно пользователи. Я на linux.yaroslavl.ru натыкался на 
> статью, в которой описывалось совместное использование информации LDAP 
> такими средствами, как sendmail и bind. 

М.б. я эту статью и имею ввиду. Там и эти сендмыл с биндом были и еще 
какие-то сервера.

> Они, кажется, оттуда доставали 
> виртуальные домены, но я могу сильно ошибаться, лучше прочитайте. Я 
> просто не вижу смысла хранить в LDAP данные, которыми пользуется только 
> одна программа. Для системы меню в ALT может быть и имело бы смысл 
> хранить данные в LDAP - но это так, фантазии ...
> 
Ага! Т.е. основное назначение - расшаренное хранилище данных все-таки о 
настройках, а не именно о пользователях?

Re: [Comm] Общий вопрос по LDAP

[Прокопьев Евгений]

> Ага! Т.е. основное назначение - расшаренное хранилище данных все-таки о 
> настройках, а не именно о пользователях?

Да, но при условии, что это позволит избежать дублирования настроек, 
иначе не стоит голову себе морочить.

-- 
С уважением, Прокопьев Евгений

Re: [Comm] Общий вопрос по LDAP

[Maxim Tyurin]

On Tue, Apr 22, 2003 at 11:05:59AM +0400, Andrew Velikoredchanin wrote:
<scip>
> >Они, кажется, оттуда доставали 
> >виртуальные домены, но я могу сильно ошибаться, лучше прочитайте. Я 
> >просто не вижу смысла хранить в LDAP данные, которыми пользуется только 
> >одна программа. Для системы меню в ALT может быть и имело бы смысл 
> >хранить данные в LDAP - но это так, фантазии ...
> >
> Ага! Т.е. основное назначение - расшаренное хранилище данных все-таки о 
> настройках, а не именно о пользователях?

LDAP - база данных, а что в ней хранить - дело хозяйское.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

Re: [Comm] Re: [Comm] Общий вопрос по LDAP

[Andrew Velikoredchanin]

Alexander Blagin wrote:

>>>Можно ссылку?
>>
>>Сразу что-то ее не нашел. Если найду - кину.
>>
>>
>>>Я на linux.yaroslavl.ru натыкался на статью, в которой описывалось
> 
> совместное использование информации LDAP
> 
> http://linux.yaroslavl.ru/docs/conf/ldap/index.html

Точно! Она и есть.

[Comm] Re: [Comm] Общий вопрос по LDAP

[Alexander Blagin]

> >> Но тем не менее решения для этого существуют! В переводе LinuxGazete
> >> недавно для кучи софта описывалось как его к LDAP прикрутить.
> >> Значит кому-то это надо?
> >
> > Можно ссылку?
>
> Сразу что-то ее не нашел. Если найду - кину.
>
> > Я на linux.yaroslavl.ru натыкался на статью, в которой описывалось
совместное использование информации LDAP

http://linux.yaroslavl.ru/docs/conf/ldap/index.html

Re: [Comm] Общий вопрос по LDAP

[Igor Muratov]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Andrew Velikoredchanin пишет:
| Прокопьев Евгений wrote:
|
|>>>> Но у меня возник вопрос - в чем принципиальное отличие такого
|>>>> хранилища от регистри винды? Кроме сетевого доступа.

Они только по структуре схожи. В реестре винды находстся специфичные для
конкретной машины данные а в LDAP наоборот - общие.

|
|
|>>> В целях (см. выше) и способах хранения данных - OpenLDAP, например,
|>>> умеет хранить свою БД на SQL-серверах.
|>>>
|>>
|>> Ну в способах понятно. Но цели-то могут быть разные. Т.е. по вашему
|>> LDAP предназначен исключительно для хранения информации о пользователях?
|>
|>
|> Не обязательно пользователи. Я на linux.yaroslavl.ru натыкался на
|> статью, в которой описывалось совместное использование информации LDAP
|> такими средствами, как sendmail и bind.
|

Добавлю что там еще и DHCP. Очень удобно использовать один источник
данных для нескольких сервисов и серверов. В статье описаны sendmail,
bind, squid и dhcp. могу добавить что можно успешно прикрутить туда и
postfix, pam, arp, apache, firewall ... да все что угодно.

Для arp и firewall приходится делать скрипты которые пересоздают конфиг
"с нуля" по данным в LDAP но это лучше чем в рукопашную согласовывать
конфиги нескольких серверов.

|
| М.б. я эту статью и имею ввиду. Там и эти сендмыл с биндом были и еще
| какие-то сервера.
|
|> Они, кажется, оттуда доставали виртуальные домены, но я могу сильно
|> ошибаться, лучше прочитайте. Я просто не вижу смысла хранить в LDAP
|> данные, которыми пользуется только одна программа. Для системы меню в
|> ALT может быть и имело бы смысл хранить данные в LDAP - но это так,
|> фантазии ...
|>
| Ага! Т.е. основное назначение - расшаренное хранилище данных все-таки о
| настройках, а не именно о пользователях?

Нет. LDAP это просто база. Вы там можете хранить что угодно. Одно из
возможных применений это хранение настроек сервисов. В принципе, с точки
зрения системы, пользователи это ведь тоже часть настроек. ;)

|
| _______________________________________________
| Community mailing list
| Community@altlinux.ru
| http://www.altlinux.ru/mailman/listinfo/community


- --
With best regards                    System administrator
Igor Muratov                         mailto:migor at altlinux.ru
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQE+pRs8qjgjB/MK76QRAuDIAKCIXOlv75nj236lekGS7WocOkkdKQCfVZ0f
1czx47XPpHpP8l/acJwvc88=
=u0so
-----END PGP SIGNATURE-----