Ver el código de «LDAP»

= LDAP =

== ¿Qué es LDAP? ==

'''LDAP (Lightweight Directory Access Protocol)''' es un protocolo ligero de acceso a directorios.


Características principales:
* LDAP fue creado por la Universidad de Michigan en 1992 como una alternativa ligera a DAP.
* Está basado en el estándar '''X.500'''.
* El '''RFC 2251''' fue publicado en 1997 (actualmente actualizado por otros RFC).
* LDAP, por sí mismo, '''no define un servicio de directorio'''.
* Define el '''transporte y el formato de los mensajes''' utilizados para que un cliente acceda a los datos almacenados en un directorio.


== Fundamentos de LDAP ==

* LDAP es un '''servicio global de directorios''' capaz de almacenar distintos tipos de información.
* Puede considerarse como una '''base de datos de objetos''', organizados por clases.
* A diferencia de una base de datos relacional tradicional, LDAP está optimizado para:
** Operaciones de lectura.
** Búsquedas.
** Navegación.
* No está pensado para un alto volumen de escrituras.
* OpenLDAP es una '''implementación libre y abierta'''del protocolo LDAP.


== El directorio LDAP ==

* Al igual que DNS, las entradas de un directorio LDAP están organizadas en una '''estructura jerárquica en forma de árbol'''
* Cuanto mayor es la profundidad del árbol, mayor suele ser la precisión y especificidad de la información almacenada.
* Esta estructura se denomina formalmente '''Directory Information Tree (DIT)''' (Árbol de Información del Directorio).
* La parte superior de esta estructura se conoce como el **elemento raíz** del directorio.


==  Terminología LDAP ==

* '''Entrada u objeto''': unidad mínima de información almacenada en el directorio LDAP.
* '''Atributos**: piezas de información asociadas a un objeto (por ejemplo, correo electrónico).
* '''objectClass**: define el tipo de objeto y determina qué atributos puede o debe contener.
* '''Esquema''': conjunto de definiciones que describen:
** Sintaxisde atributos
** Definiciones de objectClass
* '''LDIF''': LDAP Data Interchange Format, formato de intercambio de datos LDAP.
* '''DN (Distinguished Name)''': nombre completo y único que identifica una entrada en el directorio.
* '''RDN (Relative Distinguished Name)''': parte del DN que identifica la entrada de forma relativa dentro de su rama.


== Utilidades OpenLDAP ==

=== Utilidades de línea de comandos ===

* '''ldapadd''': añade objetos al directorio LDAP.
* '''ldapmodify''': modifica objetos existentes.
* '''ldapdelete''': elimina objetos del directorio.
* '''ldapsearch''': consulta y busca objetos en LDAP.
* '''ldappasswd''': establece o modifica la contraseña de un usuario LDAP.
* '''slapadd''': importa entradas desde un archivo LDIF directamente en la base de datos.
* '''slapcat''': exporta el contenido del directorio LDAP a formato LDIF.
* '''slapindex''': reconstruye los índices del directorio LDAP.
* '''slappasswd''': genera contraseñas cifradas para LDAP.


=== Utilidades de entorno gráfico ===

* '''Apache Directory Studio'''
  https://directory.apache.org/studio/

* Herramienta gráfica para:
** Navegación por el directorio
** Edición de entradas
** Gestión de esquemas
** Administración general de '''OpenLDAP'''.



=== Documentación OpenLDAP ===

* Documentación oficial:  
  http://www.openldap.org/doc
* Páginas del manual:
  * `apropos slapd`
  * `apropos ldap`
* Guía avanzada LDAP (Zytrax):  
  http://www.zytrax.com/books/ldap/ape/


== Nota sobre OpenLDAP en RHEL 9 ==

En RHEL 9, Red Hat no distribuye el servidor OpenLDAP (slapd) como paquete soportado.
Únicamente se proporcionan las librerías y utilidades cliente.

Para entornos productivos, Red Hat recomienda el uso de IdM / FreeIPA como servicio de directorio.

OpenLDAP puede utilizarse en RHEL 9 únicamente como cliente LDAP para autenticación y consultas.