Annuaire LDAP

LDAP

(Lightweight Directory Access Protocol) Protocole de service d’annuaire décrivant à la fois un modèle de données et la manière d’interroger et de modifier ces données.

Un annuaire LDAP est une sorte de base de données avec une structure hierarchique, arborescente, permettant de relier des informations à des noms. En général des comptes ou des groupes d’utilisateurs ou d’ordinateurs, appartenant à une organisation.

Le schéma de données n’est pas fixé, il faut donc le connaitre, avant de pouvoir interagir avec un annuaire LDAP.

CLUB1 utilise un annuaire LDAP pour stocker les comptes de ses membres de manière centralisée. C’est ce qui permet de mettre en commun les identifiants de connexion entre les différents services membres.

Détails de configuration

Cette section décrit les spécificités de la configuration de CLUB1.

Fig. 5.1 Schéma de données LDAP

Informations de connexion

L’annuaire LDAP de CLUB1 n’est pas public, il est accessible uniquement en local depuis le serveur.

champ	valeur
hôte	localhost
port	389 (par défaut)
TLS	non

Logiciels

slapd

Serveur d’annuaire LDAP faisant partie du projet OpenLDAP, une implémentation libre du protocole LDAP. — Wikipedia, Sources

nss-pam-ldapd

Paquet fournissant un serveur (nslcd) permettant de connecter l’annuaire LDAP aux services du système. Plus spécifiquement, le module d’authentification (PAM) et le service de gestion des sources de données (NSS). — Site, Sources