[Sysadmins] LDAP-сервер

[Sysadmins] LDAP-сервер

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 140 bytes --]

А который из LDAP-серверов у нас рекомендуется к использованию, FDS или же OpenLDAP?

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] LDAP-сервер

[Вадим Илларионов]

Timur Batyrshin wrote:

> А который из LDAP-серверов у нас рекомендуется к использованию, FDS или же
> OpenLDAP?

Многая лета пользую последний. Просто работает.
_________________________________
С уважением,
Вадим Илларионов
системный администратор
ООО "Новые Системы Телеком"
UIN: 7899517
JID: master at usib dot irkps dot ru
Телефоны:
- рабочий    +7 495 6414045+5885
- мобильный  +7 916 3889337

Re: [Sysadmins] LDAP-сервер

[Andrey Konnov]

Вадим Илларионов пишет:
> Timur Batyrshin wrote:
> 
>> А который из LDAP-серверов у нас рекомендуется к использованию, FDS или же
>> OpenLDAP?
> 
> Многая лета пользую последний. Просто работает.

А я бы FDS рекомендовал.

> _________________________________
> С уважением,
> Вадим Илларионов
> системный администратор
> ООО "Новые Системы Телеком"
> UIN: 7899517
> JID: master at usib dot irkps dot ru
> Телефоны:
> - рабочий    +7 495 6414045+5885
> - мобильный  +7 916 3889337
> 
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins


-- 
Andrey Konnov
ankon at altlinux.ru

Re: [Sysadmins] LDAP-сервер

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 648 bytes --]

On Mon, 07 Jul 2008 20:10:49 +0400
Andrey Konnov wrote:

> >> А который из LDAP-серверов у нас рекомендуется к использованию,
> >> FDS или же OpenLDAP?
> > 
> > Многая лета пользую последний. Просто работает.
> 
> А я бы FDS рекомендовал.

А как и тот и другой в плане наличия к нему морд по управлению
пользователями и т.п.?

Или здесь любой клиент можно использовать, не важно какой сервер стоит?

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] LDAP-сервер

[Andrey Konnov]

Timur Batyrshin пишет:
> On Mon, 07 Jul 2008 20:10:49 +0400
> Andrey Konnov wrote:
> 
>>>> А который из LDAP-серверов у нас рекомендуется к использованию,
>>>> FDS или же OpenLDAP?
>>> Многая лета пользую последний. Просто работает.
>> А я бы FDS рекомендовал.
> 
> А как и тот и другой в плане наличия к нему морд по управлению
> пользователями и т.п.?

Посмотрите на GOsa.

> 
> Или здесь любой клиент можно использовать, не важно какой сервер стоит?
> 
>
> ------------------------------------------------------------------------
> 
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins


-- 
Andrey Konnov
ankon at altlinux.ru

Re: [Sysadmins] LDAP-сервер

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 561 bytes --]

On Mon, 07 Jul 2008 20:10:49 +0400
Andrey Konnov wrote:

> >> А который из LDAP-серверов у нас рекомендуется к использованию,
> >> FDS или же OpenLDAP?
> > Многая лета пользую последний. Просто работает.
> А я бы FDS рекомендовал.

А доки есть какие-нибудь по его установке/настройке кроме setup-ds.pl?
Что-то не найду даже, куда он конфиги складывает..

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] LDAP-сервер

[Pavlov Konstantin]

[-- Attachment #1: Type: text/plain, Size: 632 bytes --]

On Wed, Jul 09, 2008 at 07:09:21PM +0400, Timur Batyrshin wrote:
> On Mon, 07 Jul 2008 20:10:49 +0400
> Andrey Konnov wrote:
> 
> > >> А который из LDAP-серверов у нас рекомендуется к использованию,
> > >> FDS или же OpenLDAP?
> > > Многая лета пользую последний. Просто работает.
> > А я бы FDS рекомендовал.
> 
> А доки есть какие-нибудь по его установке/настройке кроме setup-ds.pl?
> Что-то не найду даже, куда он конфиги складывает..

http://directory.fedoraproject.org/wiki/Documentation ?

-- 
Алексей, кончай с elinks'ом экспериментировать, а то я уже устал
его на hold'е держать! :)
		-- ldv in sisyphus@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] LDAP-сервер

[Sergey Lebedev]

[-- Attachment #1: Type: text/plain, Size: 336 bytes --]

В сообщении от Wednesday 09 July 2008 19:09:21 Timur Batyrshin написал(а):
[skip]
> > А я бы FDS рекомендовал.
>
> А доки есть какие-нибудь по его установке/настройке кроме setup-ds.pl?

http://freesource.info/wiki/SergeyLebedev/EisSystem/FdsSystemEIS

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] LDAP-сервер

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 647 bytes --]

On Thu, 10 Jul 2008 01:57:06 +0400
Sergey Lebedev wrote:

> > > А я бы FDS рекомендовал.
> >
> > А доки есть какие-нибудь по его установке/настройке кроме
> > setup-ds.pl?
> 
> http://freesource.info/wiki/SergeyLebedev/EisSystem/FdsSystemEIS

Че-то туда не догадался заглянуть =)

В FDS, судя по всему, все через консоль (отдельный пакет) все
настраивается, а его то я и не приметил, когда на
http://www.sisyphus.ru делал поиск по слову fds

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] LDAP-сервер

[Michael Shigorin]

On Mon, Jul 07, 2008 at 08:10:49PM +0400, Andrey Konnov wrote:
> >>А который из LDAP-серверов у нас рекомендуется к
> >>использованию, FDS или же OpenLDAP?
> >Многая лета пользую последний. Просто работает.
> А я бы FDS рекомендовал.

Это который гиг памяти для начала хочет? (не пробовал, 
просто осуждаю :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] LDAP-сервер

[Andrey Konnov]

Michael Shigorin пишет:
> On Mon, Jul 07, 2008 at 08:10:49PM +0400, Andrey Konnov wrote:
>>>> А который из LDAP-серверов у нас рекомендуется к
>>>> использованию, FDS или же OpenLDAP?
>>> Многая лета пользую последний. Просто работает.
>> А я бы FDS рекомендовал.
> 
> Это который гиг памяти для начала хочет? (не пробовал, 
> просто осуждаю :)
> 

На 400М вполне нормально живет.
P.S. Может и меньше можно - не пробовал...

-- 
Andrey Konnov
ankon at altlinux.ru

Re: [Sysadmins] LDAP-сервер

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 1764 bytes --]

On Wed, 9 Jul 2008 23:54:13 +0300
Michael Shigorin wrote:

> > >>А который из LDAP-серверов у нас рекомендуется к
> > >>использованию, FDS или же OpenLDAP?
> > >Многая лета пользую последний. Просто работает.
> > А я бы FDS рекомендовал.
> Это который гиг памяти для начала хочет? (не пробовал, 
> просто осуждаю :)

Гиг, похоже, только для довольно крупных установок надо:


http://www.redhat.com/docs/manuals/dir-server/install/8.0/Installation_Guide-Platform_Support-Hardware_Requirements.html
 
Table 2.1, “Hardware Requirements” contains guidelines for Directory
Server disk space and memory requirements based upon on the number of
entries that your organization requires. The values shown here assume
that the entries in the LDIF file are approximately 100 bytes each and
that only the recommended indices are configurable.

Number of Entries		Disk Space/Required Memory
10,000 - 250,000 entries	Free disk space: 2 GB
				Free memory: 256 MB
250,000 - 1,000,000 entries	Free disk space: 4 GB
				Free memory: 512 MB
1,000,000 + entries		Free disk space: 8 GB
				Free memory: 1 GB 

Цифра, конечно, малореальная, мне кажется -- 100 byte per entry, даже
если ключи и изображения не хранить, но в общем порядок требований
здесь, я думаю понятен.
Немало, конечно, но и не так, чтобы очень уж много требовалось памяти,
на мой взгляд.

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] LDAP-сервер

[Вадим Илларионов]

Timur Batyrshin wrote:

> Table 2.1, “Hardware Requirements” contains guidelines for Directory
> Server disk space and memory requirements based upon on the number of
> entries that your organization requires. The values shown here assume
> that the entries in the LDIF file are approximately 100 bytes each and
> that only the recommended indices are configurable.
> 
> Number of Entries             Disk Space/Required Memory
> 10,000 - 250,000 entries      Free disk space: 2 GB
> Free memory: 256 MB
> 250,000 - 1,000,000 entries   Free disk space: 4 GB
> Free memory: 512 MB
> 1,000,000 + entries           Free disk space: 8 GB
> Free memory: 1 GB
> 
> Цифра, конечно, малореальная, мне кажется -- 100 byte per entry, даже
> если ключи и изображения не хранить, но в общем порядок требований
> здесь, я думаю понятен.

По приведённым данным выходит далеко не 100 байт на запись,
а полкило памяти и 4 кило диска. 2 страницы текста.
"Вот и всё об этом человеке" (ц) Шехерезада

> Немало, конечно, но и не так, чтобы очень уж много требовалось памяти,
> на мой взгляд.

Жирновато.
_________________________________
С уважением,
Вадим Илларионов
системный администратор
ООО "Новые Системы Телеком"
UIN: 7899517
JID: master at usib dot irkps dot ru
Телефоны:
- рабочий    +7 495 6414045+5885
- мобильный  +7 916 3889337

Re: [Sysadmins] LDAP-сервер

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 2425 bytes --]

On Thu, 31 Jul 2008 14:13:16 +0400
Вадим Илларионов wrote:

> > Table 2.1, “Hardware Requirements” contains guidelines for Directory
> > Server disk space and memory requirements based upon on the number
> > of entries that your organization requires. The values shown here
> > assume that the entries in the LDIF file are approximately 100
> > bytes each and that only the recommended indices are configurable.
> > 
> > Number of Entries             Disk Space/Required Memory
> > 10,000 - 250,000 entries      Free disk space: 2 GB
> > Free memory: 256 MB
> > 250,000 - 1,000,000 entries   Free disk space: 4 GB
> > Free memory: 512 MB
> > 1,000,000 + entries           Free disk space: 8 GB
> > Free memory: 1 GB
> > 
> > Цифра, конечно, малореальная, мне кажется -- 100 byte per entry,
> > даже если ключи и изображения не хранить, но в общем порядок
> > требований здесь, я думаю понятен.
> 
> По приведённым данным выходит далеко не 100 байт на запись,
> а полкило памяти и 4 кило диска. 2 страницы текста.

Ну это то понятно, что больше уйдет -- на ACI, прочие полутехнические
поля, индексы и т.п. Ну и ява съедает хорошо (у меня на пустой базе
30Мб RSS и 450Мб VSZ) -- поэтому и снижаются максимальные и
минимальных требований на запись с ростом объема -- с 25кб до 1кб.
Плюс требования наверняка они с запасом указали.
Хотя, действительно, интересно было бы узнать аналогичные требования и
для баз с разным размером записи..

> "Вот и всё об этом человеке" (ц) Шехерезада


> > Немало, конечно, но и не так, чтобы очень уж много требовалось
> > памяти, на мой взгляд.
> Жирновато.

Зато фич много. Т.е. здесь нужно смотреть, что более критично --
ресурсоемкость или фичи.

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] LDAP-сервер

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 1579 bytes --]

On Mon, 07 Jul 2008 20:10:49 +0400
Andrey Konnov wrote:

> >> А который из LDAP-серверов у нас рекомендуется к использованию,
> >> FDS или же OpenLDAP?
> > 
> > Многая лета пользую последний. Просто работает.
> 
> А я бы FDS рекомендовал.

FDS по количеству фич и наличию навороченной консоли понравился,
конечно, но с другой стороны, это и отталкивает от него, т.к. мне 
разобраться бы пока вообще как правильно строить и управлять LDAP, а не
думать, какие из энтерпрайз-фич для чего нужны.

В связи с этим вопрос:

Если сейчас я начну строить каталог на базе OpenLDAP -- будет ли потом
возможность мигрировать с него в FDS? Существует ли какой-нибудь готовый
инструментарий/базовые скрипты и т.п. для этого?


И еще: посоветуйте, пожалуйста, какие-нибудь статьи/документацию по
проектированию структуры каталога. По настройке сервера/софта то
документации море, а по созданию структуры что-то не наталкивался пока.

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] LDAP-сервер

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 1386 bytes --]

On Thu, 17 Jul 2008 18:18:37 +0400
Timur Batyrshin wrote:

> Если сейчас я начну строить каталог на базе OpenLDAP -- будет ли потом
> возможность мигрировать с него в FDS? Существует ли какой-нибудь
> готовый инструментарий/базовые скрипты и т.п. для этого?

Похоже нет, или к голым данным потом придется каким-то образом
прибивать acl и т.п.
 
> И еще: посоветуйте, пожалуйста, какие-нибудь статьи/документацию по
> проектированию структуры каталога. По настройке сервера/софта то
> документации море, а по созданию структуры что-то не наталкивался
> пока.

Вот здесь, вроде неплохо написано, только по английски:
http://www.redbooks.ibm.com/abstracts/sg244986.html
Часть первая довольно неплохо, по-моему, знакомит с тем, что такое
LDAP, зачем он нужен и как его планировать. Если распечатать --
читается довольно легко.

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] LDAP-сервер

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 425 bytes --]

On Mon, 07 Jul 2008 20:10:49 +0400
Andrey Konnov wrote:

> >> А который из LDAP-серверов у нас рекомендуется к использованию,
> >> FDS или же OpenLDAP?
> > 
> > Многая лета пользую последний. Просто работает.
> 
> А я бы FDS рекомендовал.


А Apache DS кто-нибудь смотрел? Как он?

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]