Authentizierung unter Linux/Unix mit Hilfe des Lightweight Directory Access Protocol (LDAP)

Zusatztext

Inhaltsangabe:Einleitung:Das Thema dieser Studienarbeit ist der ?Aufbau eines Lightweight Directory Access Protocol Systems mit Anbindung an mindestens 2 reale Anwendungen?. Das Ziel dieses Projektes ist das selbstständige und praktische Erarbeiten des Themas LDAP, dessen theoretische Grundlagen in der zugehörigen Vorlesung ?Cross-Plattform Authentisierungssysteme II? behandelt wurden. Im Rahmen dieses Projektthemas beschreibt das themenbezogene Teilprojekt ?Authentifizierung unter Linux/Unix mit Hilfe des Lightweight Directory Access Protocol (LDAP)? eine der möglichen Anwendungen von LDAP. Das Ziel dieses Teilprojektes ist neben der Erläuterung der Grundlagen von Verzeichnisdiensten, die Realisation einer Anmeldung an verschiedenen Rechnersystemen mit dem gleichen Passwort, was durch eine zentrale Speicherung der Benutzerdaten im Verzeichnisdienst erreicht wird. Die Umsetzung dieser Funktionalität wird in diesem Bericht beschrieben. Dies beinhaltet auch den Aufbau einer technischen Infrastruktur, z.B. zu Test- oder Demonstrationszwecken.Inhaltsverzeichnis:Inhaltsverzeichnis:AbbildungsverzeichnisIITabellenverzeichnisIII1.Aufgabenstellung11.1Projektvorgaben11.2Projektziele12.Lightweight Directory Access Protocol (LDAP)22.1LDAP Grundlagen22.1.1Aufgaben&Eigenschaften eines Verzeichnisdienstes22.1.2Historie&und Eigenschaften von LDAP32.1.3Unterschiede zwischen LDAPv2&LDAPv332.1.4Server für Verzeichnisdienste42.1.5Objekte, Attribute&Schemata42.1.6Directory Information Tree (DIT)62.1.7LDAP Data Interchange Format (LDIF)72.1.8Referrals72.2LDAP Administrations Tools82.2.1Kommandozeilen Tools82.2.1.1ldap-utils82.2.2Graphische Tools92.2.2.1Luma93.Projektdurchführung103.1Installation eines Verzeichnisdienstes103.1.1Installation&Konfiguration des OpenLDAP Servers103.2Konfiguration des Client Systems123.2.1Pluggable Authentication Modules (PAM)123.2.1.1Funktionsweise123.2.1.2Konfiguration133.2.2Name Service Switch (NSS) Module143.2.2.1Funktionsweise143.2.2.2Konfiguration153.3Testen der Konfiguration154.Projektbewertung164.1Aufwandsabschätzung164.2Fazit16Glossar16Literaturverzeichnis16Stichwortverzeichnis18A.Anhang22A.1LDAP Objektklasse ? posixAccount22A.2LDAP Objektklasse ? shadowAccount22A.3LDAP Objektklasse posixAccount - verfügbare Attribute23A.4Ubuntu - Paketinformation ldap-utils24A.5Ubuntu - Paketinformation slapd25A.6Luma - Screenshots der verschiedenen []

Weitere Details