파일은 제 사이트에서 받으세요.

http://wiki.tunelinux.pe.kr/x/ooAN

LDAP을 이용한 계정통합, 각종 애플리케이션 연동

LDAP

문태준

• LDAP 개략
• 문서소개
• 문서변경사항
• 관련자료
  • LDAP 초보자를 위한 기초자료
  • LDAP을 이용한 계정통합
  • 기타 참고자료
• 사전 확인사항
  • 정책결정
  • 설치프로그램
• ldap 서버설정
• 기본 정보 입력
  • directory structure 생성
  • ldap 프로그램에서의 옵션참고
  • 위에서 입력한 내용을 검색하기
• 계정추가하기
  • ldap 으로 단일한 리눅스 로그인 만들기
  • 로컬 컴퓨터 사용자 엔트리 만들기
  • 기존계정정보 이용하여 마이그레이션하기
  • 그룹 엔트리 만들기
• ldap client 설정
  • ldap client 설정하기
  • group 정보표시
• 사용자 홈디렉토리 처리
• /etc/hosts 정보 LDAP에 넣기
• 서버, 클라이언트 몇가지 옵션
  • 서버에서 검색제한하기
  • /etc/ldap.conf 주요 옵션에 대하여
• 호스트, 사용자별 접근제한
  • 특정 사용자가 접속하능한 호스트 설정하기
  • 특정 호스트에 접속가능한 사용자 제한하기
  • NIS netgroup 사용하여 사용자, 호스트별 접근제한하기
    • 관련자료
    • NIS netgroup 기능
    • LDAP 에서 netgroup 구현
    • PAM 접근제어 연동
    • cfengine 에서의 사용
    • 참고사항
      • host 이름에 대하여
      • nisNetgroupTriple 추가, 변경시
  • 사용자 접근제한 어떤 방법이 좋을까?
• user 변경 프로그램 - cpu
• nfs, autofs 세팅
  • nfs 서버 세팅
  • autofs 세팅
• 각종 애플리케이션 LDAP 연동
  • 참고사항
  • outlook 등 이메일클라이언트 세팅하기
    • 아웃룩
    • 선더버드
    • 참고사항
    • 웹주소록 프로그램
    • 웹주소록 ACL 설정으로 인증된 사용자만 읽도록 하기
  • 아파치 인증에 LDAP 사용하기
  • samba, ldap 연동
• ldap 에서 TLS 사용한 암호화 통신
  • 인증 메커니즘
  • 인증서 생성
  • 클라이언트 설정시 주의점
• replication 구현
  • 주의사항
  • LDAP Sync Replication
  • 구현순서
  • 마스터서버 설정
  • 슬레이브서버 설정
  • 리플리케이션시 작동방식
• 기타
  • GUI tool
  • 로그확인
  • 동적인 서버설정 지원
  • Object Class Types
  • 접근제어
  • db 생성, 관리프로그램
  • nscd 네임서비스 캐슁 대몬 사용하기
  • inetOrgPersion 이용하여 개인정보 이용하기
  • 스키마 확장
• SSL 인증서 만들어서 여러 서비스에 활용하기
  • 키생성하기
  • openldap 에서 이용하기
  • apache 에서 ssl 이용하기
    • apache ssl 설정
    • apache 에서 ldap인증을 사용할 경우
  • 주소록
  • ldapadmin 프로그램
  • SSL/TLS 사용하여 php프로그래밍하기

LDAP 개략

• LDAP 용도는 무엇인가 : 읽기에 최적화되어있습니다. 디렉토리구조에 유용합니다. (인터넷회사에서 DHCP 로 ip할당하는 정보저장, 인증서 정보저장 등에 사용되고 있습니다)
• LDAP을 가지고 활용할 수 있는 것은?
• 사용자정보통합 : os계정, 이메일계정, ftp, http, outlook의 주소록등 통합가능. OS계정의 경우 호스트와 사용자 조합으로 접속제한을 할 수 있음.
• 참고로 윈도우즈의 Active Directory는 LDAP과 커버러스를 이용함. LDAP은 계정통합, 각종 정보통합에 사용을 하고 커버러스는 싱글사인온(SSO)에 사용을 함. 커버러스를 이용하여 네트워크를 통해 패스워스를 보내지 않고 키서버를 통하여 통신을 하고 티켓을 발급한 일정한 시간동안은 필요한 자원에 대한 별도 로그인이 필요없음.

문서소개

• 본 내용은 Redhat Enterprise Linux 3, CentOS4.4 에서 테스팅을 한 내용이며 다른 리눅스 배포판에서도 비슷하게 적용이 가능합니다. PAM 설정등은 시스템에 따라 다를 수 있습니다.
• LDAP 에 대한 소개가 아니므로 이에 대한 설명은 다른 문서를 참고하시기 바랍니다.
• openldap을 이용하여 계정통합을 하는 부분에 대한 자료는 여러가지가 있는데 이 문서는 거기에 추가로 필요한 상세한 내용을 담았습니다.
• LDAP을 이용한 사용자 인증 통합 (id, group, hosts)
• 사용자별, 호스트별 사용자 접속 제한
• 아이디, 그룹관리 프로그램(cpu)
• ldap replication (1 master, 1 slave)
• TLS 사용한 암호화통신
• nfs, autofs 이용한 사용자 홈디렉토리 공유
• outlook 등 주소록 활용
• 아파치 인증 활용
• 로그확인(syslog)
• gui 관리 프로그램
• NIS 기능으로 호스트 접근제한 추가

문서변경사항

• 2006.3.30 SSL 관련부분 전체 정리 추가
• 2006.3.27 authconfig 프로그램 내용 보강
• 2007.3.26 아파치 웹인증부분 자료추가
• 2007.3.22 ssl/tls 연동시 클라이언트 설정 주의사항 추가 (CA인증서 복사)

관련자료

LDAP 초보자를 위한 기초자료

• LDAP에 대한 한글자료는 DSN의 자료 1개와 KLDP의 LDAP 하우투 및 기타 몇개의 문서가 있습니다. 상세한 내용은 영문자료를 보아야 합니다.
• http://database.sarang.net/?inc=read&aid=1243&criteria=ldap&subcrit=tutorials&id=&limit=20&keyword=&page=1 : LDAP의 모든것 ver 20011126. DSN에 2001년 올라왔던 ldap 전반적인 자료. 국내에 ldap 에 대한 한글자료가 별로 없는데 그나마 상세하게 ldap 에 대한 설명이 들은 한글문서입니다. 전체적으로는 LDAP기초부터 기본적인 사용법을 담고 있어 처음에 참고를 할 만 합니다.
• 위의 한글자료를 기초로 하여 약간 개정한 문서를 만들었습니다. 같은 URL을 참고하시면 됩니다. LDAP의 모든것2
• http://wiki.kldp.org/wiki.php/LinuxdocSgml/LDAP-HOWTO : KLDP LDAP 하우투자료
• O'REILLY 의 LDAP System Administration 서적 : LDAP 전반적인 설명을 담고 있으며 각종 애플리케이션을 ldap으로 통합하는 경우에 대한 상세한 자료를 제공하고 있음
• http://www.openldap.org/doc/admin23/ openldap 문서 : openldap에 대한 기본 사용법은 openldap 에서 제공하는 문서를 참고

LDAP을 이용한 계정통합

• http://www.linuxjournal.com/article/8119 : OpenLDAP Everywhere - openldap 을 통한 계정통합 및 autofs 에 대한 내용. 상세한 세팅내용이 담겨있음. 주로 참고하였음.
• http://www-128.ibm.com/developerworks/library/l-openldap/index.html openldap 을 이용한 계정통합. 로그조정, relication, TLS 세팅에 대한 자료가 있음
• http://www.samag.com/documents/s=9494/sam0502a/0502a.htm : Centralized User Management with Kerberos and LDAP - kerberos, ldap을 이용한 사용자 통합에 대한 문서로 cpu 프로그램에 대한 소개가 있음
• http://www.linuxjournal.com/article/5505 : Highly Available LDAP - 공개 ha 프로그램을 이용하한 ldap ha 구성에 대한 내용임. ldap 구성에 대한 내용은 아니므로 도움은 되지 않을 듯 하지만 참고로 넣어두었음

기타 참고자료

• http://www.redhat.com/docs/manuals/dir-server/ 레드햇의 LDAP 문서. Administrator's Guide 등은 참고로 보면 좋을듯하며 Deployment Guide 는 ldap 설계에 대한 상세한 내용을 담고 있습니다.
• http://www.redhat.com/docs/manuals/dir-server/deploy/7.1/deployTOC.html Deployment Guide Red Hat Directory Server . 데이타 디자인, 스키마 디자인, 디렉토리 트리 디자인, 토폴리지 디자인, 리플리케이션 디자인, 보안 디자인, 튜닝 및 최적화, 운영관련 결정사항
• http://directory.fedora.redhat.com/ 페도리 디렉토리 서버. 레드햇에서 넷스케이프 디렉토리를 인수하여 제품화한 것이 레드햇 디렉토리 서버이며 이에 대한 공개버전이 페도리 디렉토리 서버입니다.