LPI 301 考试准备，主题 303: 配置

级别： 中级

Sean A. Walberg (sean@ertw.com), 高级网络工程师

2008 年 3 月 31 日

	现在注册或者使用您的 IBM ID 和密码登录。

在本教程中，Sean Walberg 帮助您准备 Linux Professional Institute Senior Level Linux Professional (LPIC-3) 考试。这个系列共有六篇教程，本教程是第三篇，Sean 介绍如何配置 Lightweight Directory Access Protocol (LDAP) 服务器，包括访问控制、安全性和性能。学完本教程后，您将掌握 LDAP 服务器配置。

在本教程中

欢迎阅读 “配置”，这是针对 LPI 301 考试而设计的 6 篇教程中的第 3 篇。在本教程中，您将学习配置 LDAP 服务器，包括访问控制、安全性、复制和数据库性能。

分享本教程 Digg 本教程 发布到 del.icio.us Slashdot 一下！

预备知识

要从本教程获得最大收益，应具有 Linux 的高级知识和一个能正常运行的 Linux 系统，在此系统上练习本文所涉及的命令。

如果您对基本 Linux 技能比较生疏，可以先复习 LPIC-1 和 LPIC-2 考试教程。

不同版本的程序可能产生不同格式的输出，因此您的结果可能看起来与本教程中的清单和插图不太一样。

系统需求

要执行本教程中的示例，您需要一个带有 OpenLDAP 包并支持 PAM 的 Linux 工作站。大多数现代发行版都能满足这些要求。

学习时间

2 小时

语言

格式

更多参考资源

• 回顾此 301 系列的前一篇教程， “LPI 301 考试准备，主题 302: 安装与开发”（developerWorks，2007 年 12 月），或 301 系列中的所有教程。
• 参考 developerWorks 中完整的 LPI 考试准备教程系列，学习 Linux 基础知识并准备系统管理员认证考试。
• 在 LPIC Program 中，可以找到 Linux Professional Institute 的三个 Linux 系统管理认证级别的任务清单、问题示例和详细的学习目标。
• 在 OpenLDAP FAQ.Get 中查找 如何确定合适的 BDB 数据库缓存大小？ 的答案。
• 在 Wikipedia 中查阅并深入理解有关 Backus-Naur 形式 的内容，其中包括一些示例。如果您研究过 LDAP Data Interchange Format (LDIF) 或阅读过一些 OpenLDAP 手册页，您可能对 BNF 比较熟悉。
• OpenLDAP Administrator's Guide 中的一章讲述了 ACL，其中详细介绍了语法。slapd.access(5) 手册页是 Administrator's Guide 的好搭档。
• 还可以在 OpenLDAP Administrator's Guide 中查看有关 syncrepl 和 slurpd replication 的章节。其中详细描述了两种复制类型的工作原理。
• RFC 4533 (The Lightweight Directory Access Protocol (LDAP) Content Synchronization Operation)， 由 OpenLDAP Foundation 和 IBM 倡导，描述了一种比使用 slurpd 更有效的同步 LDAP 服务器的方法。
• LDAP for Rocket Scientists，一本在线图书，非常不错，尽管尚未完工。
• 在 developerWorks Linux 专区 中查找针对 Linux 开发人员的更多资源，并浏览 最流行的文章和教程。
• 浏览 developerWorks 上的全部 Linux 技巧 和 Linux 教程。
• 随时关注 developerWorks 技术事件和网络广播。

• Firewall Builder 实用工具使得键入 iptables 规则更加容易；它具有友好的 GUI 和工具集，可用于更新您的防火墙。
• OpenLDAP 是 LDAP 服务器的不错选择。
• phpLDAPadmin 是一个基于 Web 的 LDAP 的管理工具。如果 GUI 更适合您的风格，那么可以考虑 Luma。
• 订购 SEK for Linux，两盘 DVD，其中包括来自 DB2®、 Lotus®、Rational®、Tivoli® 和 WebSphere® 的 IBM 最新试用软件。
• 使用 IBM 试用软件（可以直接从 developerWorks 下载），在 Linux 上构建您的下一个开发项目。

• 通过 全新的 developerWorks 空间 中的博客、论坛、播客和社区主题，参与 developerWorks 社区。

回页首