第28章 Lightweight Directory Access Protocol (LDAP)

LDAP( Lightweight Directory Access Protocol )は、ネットワーク上で一元的に保存された情報にアクセスするために使用されるオープンプロトコルのセットです。これは、ディレクトリー共有の X.500 標準に基づいていますが、複雑でリソースを大量に消費します。このため、LDAP はX.500 Lite と呼ばれることもあります。 X.500 標準は、名前、アドレス、電話番号などの情報が含まれる階層およびカテゴリー化された情報が含まれるディレクトリーです。

X.500 と同様に、LDAP はディレクトリーを使用して階層的な方法で情報を整理します。これらのディレクトリーはさまざまな情報を保存し、Network Information Service (NIS)と同様に使用でき、LDAP 対応のネットワーク上の任意のマシンからアカウントにアクセスできるようにすることもできます。

多くの場合、LDAP は仮想電話ディレクトリーとして使用され、ユーザーは他のユーザーの連絡先情報に簡単にアクセスできます。ただし、LDAP は従来の phone ディレクトリーよりも柔軟性が高いため、世界全体で他の LDAP サーバーに対してクエリーを実行し、情報のアドホックのグローバルリポジトリーを提供することができるためです。ただし、現在、ユニバーサリ、政府部門、プライベート企業など、個々の組織内で LDAP を使用するのが一般的です。

LDAP はクライアント/サーバーシステムです。サーバーはさまざまなデータベースを使用してディレクトリーを保存できます。LDAP クライアントアプリケーションが LDAP サーバーに接続すると、ディレクトリーをクエリーするか、修正を試行できます。クエリーが発生した場合には、サーバーはクエリーにローカルで応答するか、応答のある LDAP サーバーにクエリーを参照できます。クライアントアプリケーションが LDAP ディレクトリー内の情報を変更しようとしている場合、サーバーは、ユーザーが変更を行い、情報を追加または更新するパーミッションを持っていることを確認します。

本章では、LDAPv2 プロトコルおよび LDAPv3 プロトコルのオープンソース実装である OpenLDAP 2.0 の設定および使用について説明します。