Перейти к тексту

Нажимая Отправить, Вы принимаете Условия использования developerWorks.

При первом входе в developerWorks для Вас будет создан профиль. Выберите информацию отображаемую в Вашем профиле — скрыть или отобразить поля можно в любой момент.

Вся введенная информация защищена.

  • Закрыть [x]

При первом входе в developerWorks для Вас будет создан профиль и Вам нужно будет выбрать Отображаемое имя. Оно будет выводиться рядом с контентом, опубликованным Вами в developerWorks.

Отображаемое имя должно иметь длину от 3 символов до 31 символа. Ваше Имя в системе должно быть уникальным. В качестве имени по соображениям приватности нельзя использовать контактный e-mail.

Нажимая Отправить, Вы принимаете Условия использования developerWorks.

Вся введенная информация защищена.

  • Закрыть [x]

Подготовка к экзамену LPI 301: Тема 303. Конфигурирование

Профессионал Linux высокого уровня (LPIC-3)

Шон Волберг, старший сетевой инженер, P.Eng
Фото Шона Волберга
В академической, корпоративной средах, среде поставщиков интернет-услуг Шон Волберг (Sean Walberg) работает с системами Linux и UNIX с 1994 года. За последнюю пару лет он очень много написал о системном администрировании. Вы можете написать ему на sean@ertw.com.

Описание:  В этом руководстве Шон Уолберг поможет вам подготовиться к экзамену института Linux Professional Institute на квалификацию профессионала Linux высокого уровня (LPIC-3). В этом руководстве, третьем из серии из шести руководств, Шон расскажет о конфигурировании сервера LDAP (Lightweight Directory Access Protocol), включающем в себя настройку списков контроля доступов, обеспечение безопасности и оптимизацию. Прочитав это руководство, вы узнаете о конфигурировании сервера LDAP.

Больше статей из этой серии

Дата:  26.06.2008
Уровень сложности:  средний

Активность:  5137 просмотров
Комментарии:  

Предисловие

Узнайте, чему могут научить вас эти руководства, и как получить от них больше пользы.

Об этой серии руководств

Институт Linux Professional Institute (LPI) сертифицирует системных администраторов Linux® по трём уровням: младший уровень (также называемый "уровень сертификации 1"), углубленный уровень (также называемый "уровень сертификации 2") и высший уровень (также называемый "уровень сертификации 3"). Для того чтобы получить сертификацию на уровне 1, нужно сдать экзамены 101 и 102. Для того чтобы получить сертификацию на уровне 2, нужно сдать экзамены 201 и 202. Для того чтобы получить сертификацию на уровне 3, у вас должна быть действующая сертификация на углубленном уровне и сдан экзамен 301 ("основной"). Кроме того, на высоком уровне вы можете сдать дополнительные специализированные экзамены.

developerWorks предлагает руководства, которые помогут вам подготовиться к пяти экзаменам для младшего, углубленного и высокого уровня. В каждом экзамене охватывается несколько тем, и для каждой темы на developerWorks есть соответствующий учебник для самостоятельного изучения. В таблице 1 перечислены шесть тем и соответствующие им руководства developerWorks для экзамена LPI 301.


Таблица 1. Экзамен LPI 301: руководства и темы
Тема экзамена LPI 301Руководство developerWorksКраткое описание руководства
Тема 301 Подготовка к экзамену LPI 301:
понятия, архитектура и модель
Узнайте о понятиях и архитектуре LDAP, о том, как проектировать и внедрять каталог LDAP, а также о схемах.
Тема 302 Подготовка к экзамену LPI 301:
установка и разработка
Узнайте, как устанавливать, настраивать и использовать программное обеспечение OpenLDAP.
Тема 303Подготовка к экзамену LPI 301:
конфигурирование
(Это руководство) Узнайте более подробно о том, как настраивать программное обеспечение OpenLDAP. См. подробные цели.
Тема 304Подготовка к экзамену LPI 301:
использование
Появится в ближайшее время.
Тема 305Подготовка к экзамену LPI 301:
интеграция и миграция
Появится в ближайшее время.
Тема 306Подготовка к экзамену LPI 301:
планирование пропускной способности
Появится в ближайшее время.

Для того чтобы сдать экзамен 301 (и получить сертификацию третьего уровня), вы должны:

  • обладать несколькими годами опыта установки и поддержки Linux на большом числе компьютеров, используемых в различных целях
  • обладать опытом интеграции с различными технологиями и операционными системами
  • обладать профессиональным опытом или пройти профессиональную подготовку специалиста Linux корпоративного уровня (включая опыт, полученный при работе в другой роли)
  • знать администрирование Linux на углубленном и высоком уровне, включая установку, управление, обеспечение безопасности, решение возникающих проблем и техническое обслуживание.
  • уметь использовать инструменты с открытым исходным кодом для проведения измерений, необходимых для планирования пропускной способности и решения проблем с ресурсами
  • иметь профессиональный опыт применения LDAP для интеграции с сервисами UNIX® и Microsoft® Windows®, в том числе Samba, Pluggable Authentication Modules (PAM), электронной почтой и Active Directory
  • уметь планировать, проектировать, разрабатывать, строить и реализовывать полную среду с использованием Samba и LDAP, а также проводить измерения для планирования производительности и оценки безопасности служб
  • уметь создавать сценарии на Bash или Perl или знать как минимум один язык системного программирования (например, C)

Институт Linux Professional Institute не дает рекомендаций по каким-либо конкретным материалам и методикам для подготовки к экзаменам, разработанным сторонними лицами.


Об этом руководстве

Добро пожаловать в третье из шести руководств, призванных помочь вам подготовиться к сдаче экзамена LPI 301, - "Конфигурирование". Из этого руководства вы узнаете о конфигурировании сервера LDAP, рассмотрев вопросы управления доступом, обеспечения безопасности, настройки репликации и оптимизации производительности базы данных.

Это руководство организовано в соответствии с целями LPI по этой теме. Условно говоря, чем выше вес цели, тем больше вопросов по этой теме будет на экзамене.


Цели

В таблице 2 подробно перечислены цели этого руководства.


Таблица 2. Конфигурирование: цели экзамена, описанные в этом руководстве
Цель экзамена LPIВес целиКраткое описание цели
303.2
Списки управления доступом в OpenLDAP
2Проектирование и внедрение списков управления доступом.
303.3
Репликация LDAP
5Настройка OpenLDAP для репликации данных между несколькими серверами.
303.4
Обеспечение безопасности каталога
4Настройка шифрованного доступа к серверу LDAP и ограничение доступа на уровне брандмауэра.
303.5
Оптимизация производительности сервера LDAP
2Оценка текущего уровня производительности вашего сервера LDAP и настройка его на максимальный уровень.
303.6
Конфигурация демона OpenLDAP
2Знакомство с основными директивами конфигурационного файла slapd.conf и опциями командной строки демона slapd.

Необходимые условия

Чтобы получить максимум от этого руководства, вы должны обладать глубокими знаниями Linux и иметь работающую Linux-систему, на которой вы сможете практиковаться в выполнении рассматриваемых задач.

Если ваши базовые знания Linux немного устарели, вы можете сначала познакомиться с руководствами для экзаменов LPIC-1 и LPIC-2.

Различные версии программ могут выводить данные в различных форматах, поэтому результаты, полученные вами, могут отличаться от листингов и рисунков, приведенных в этом руководстве.


Требования к системе

Для того чтобы выполнить примеры, приведенные в этом руководстве, вам потребуется рабочая станция под управлением Linux с пакетом OpenLDAP и поддержкой PAM. Большинство современных дистрибутивов удовлетворяют этим требованиям.

1 из 9 | следующая

Комментарии



static.content.url=http://www.ibm.com/developerworks/js/artrating/
SITE_ID=40
Zone=Linux, Open source
ArticleID=316575
TutorialTitle=Подготовка к экзамену LPI 301: Тема 303. Конфигурирование
publish-date=06262008
author1-email=sean@ertw.com
author1-email-cc=

Теги

Help
Используйте форму поиска, чтобы найти любой контент с данным тегом в My developerWorks. Используйте ползунок, чтобы отразить больше или меньше тегов.

КнопкаПопулярные теги отображает самые распространенные теги для данной области контента (например: Java, Linux, WebSphere).

Кнопка Мои теги отображает Ваши теги для данной области контента (например: Java, Linux, WebSphere).

Используйте форму поиска, чтобы найти любой контент с данным тегом в My developerWorks. Кнопка Популярные теги отображает самые распространенные теги для данной области контента (например: Java, Linux, WebSphere). Кнопка Мои теги отображает Ваши теги для данной области контента (например: Java, Linux, WebSphere).