LDAPがなんだかよくわからない自分のために
【LDAPとは】
Light weight(軽量)な Directory Access Protocolのこと
LDAPは、ユーザからの検索クエリに対して結果を返したり、システム管理者が内容を自由に追加、変更できるデータベースとして機能する、らしい
【RDB(リレーショナルデータベース）と何が違うのか？】
それだったらRDBでもいいと思う。RDBと何が違うのか？
→ RDBと違って、LDAPは「ディレクトリ」と呼ばれる階層構造(木構造)により構成されている
＜データベースが木構造であるメリット＞
- ディレクトリ(階層)によるグルーピングにより、管理がしやすい（木構造だから、枝ごとに管理を委任できる）
- 目的のユーザ情報がグルーピングされたディレクトリだけ検索すればよいので、検索のパフォーマンスがよい（木構造だから、全検索しなくても、その枝だけ検索すればよい）
- 主にテキストベースの情報を扱うので処理の負荷が小さい
- 検索のためのプロトコルとして属性が定義されている。LDAPスキーマとして自分で属性を加えることもできる
【LDAP管理上の単位】
LDAPは管理上の単位として、オブジェクトと、エントリを持つ
オブジェクト→管理者が実際に操作する対象（木構造の葉のこと）
| LDAP項目 | RDBで言うと |
|---|---|
| entry | レコード |
| attribute | カラム |
オブジェクトが要素で、エントリが要素の集まった塊のこと。
データベースと同じように、エントリ（レコード）の追加、削除、編集などができるが、それらを行うまえに、バインドを行わなければならない。
バインドとは認証のこと（ログインみたいなもの）
【LDAPの木構造】
DIT（Directory Information Tree）というらしい。
TOPから順に、
DC（Domain Component）= ドメイン名
OU（Organizational Unit）= 組織単位
CN（Common Name）= 一般名
これらを下位からカンマでつなげると、
DN（Distinguished Name、識別名）になる。当たり前だけど、DNはそのドメインで一意でないといけない。
ちょっと例を見てみよう。
LDAPはデータベースなので、とりあえず登録するものは人でもモノでもなんでもいい。
例えば、日本の、hogehoge社にある、営業課のプリンタを登録してみる。
DC=hogehoge,DC=com ★
OU=Sales
CN=Canon01
★DCはドメインの構成要素のことなので、例えばgoogleだったら、www.google.comは
DC=www,DC=google,DC=comと、3つのDCを持つことになる。
DN:CN=Canon01,OU=Sales,DC=hogehoge,DC=com
こんな感じ。
【LDAP searchの意味がわからない】
ldapsearch -x -h localhost -p 9999 cn=hoge1 -b ds=aaaa, o=bbb, dc=ccc -s sub -a always
-x InfoDirectoryサーバ上で検索する
-h (ldap host) LDAPサーバが稼働しているホスト名またはIPアドレス
-p (ldap port) LDAPサーバに接続するためのポート名
-b (search base) 検索開始位置をデフォルトではなくsearch baseにする
-s (base|one|sub) 検索スコープ。base→ベースオブジェクト、one→1レベル検索、sub→サブツリー検索
-a (never|always|search|find) never→エイリアスを実名参照しない always→常に実名参照 search→検索で実名参照 find→ベースオブジェクトを探すときのみ実名参照