OPENLDAP

Fiche express
Domaine	Serveur LDAP libre
Démon	slapd
Config	/etc/openldap/slapd.d/ (cn=config) ou /etc/ldap/slapd.conf (legacy)
Voir aussi	LDAP · Ldapsearch · LDIF

OpenLDAP est l'implémentation libre la plus répandue du protocole LDAP sous Linux. Le démon slapd (Standalone LDAP Daemon) assure le service ; sa configuration se fait soit via la base cn=config (dynamique, dans /etc/openldap/slapd.d/, recommandée depuis OpenLDAP 2.3+), soit via l'ancien fichier plat slapd.conf (nécessite un redémarrage du démon à chaque changement).

Installation

# RHEL/CentOS
yum install openldap openldap-servers openldap-clients

# Debian/Ubuntu
apt-get install slapd ldap-utils

Administration

Les opérations courantes (ajout, modification, suppression d'objets) passent par des fichiers au format LDIF, appliqués avec ldapadd/ldapmodify/ldapdelete, et les recherches avec Ldapsearch.

Ressources

• https://www.openldap.org/ — site officiel, documentation de référence
• https://www.openldap.org/doc/ — guide d'administration
• https://access.redhat.com/documentation/en-us/red_hat_directory_server — documentation Red Hat Directory Server (dérivé 389 DS)

Voir aussi

• LDAP — présentation du protocole et de sa structure d'annuaire
• Ldapsearch — interroger l'annuaire en ligne de commande
• LDIF — format d'échange pour créer/modifier des objets