Newsgroup: it.comp.os.linux.sys
Titolo: [OT] LDAP: soffrire per crescere

  Qualche giorno fa ad un collega, libero professionista, ho chiesto
quali tipi di interventi gli sono maggiormente richiesti in campo Linux.
 Ha risposto che lavora soprattutto nello sviluppo su programmi
gestionali e su LDAP.  A proposito di quest'ultimo ha detto che in
genere, per l'uso su ambienti misti, sconsiglia la migrazione su Linux
di sistemi funzionanti perchï¿œ ï¿œ un lavoro stressante, lungo e foriero di
molti mal di testa.  Nonostante questo, continua a ricevere richieste di
tali migrazioni, che alla fine riesce a portare a termine.
  Ora, io era da un po' di tempo che stavo meditando di imparare LDAP e
di mettere su un tale sistema come piattaforma di apprendimento
migrandoci vari servizi della mia LAN casalinga, ma l'avevo trovato
molto noioso da imparare, e non avevo una motivazione sufficiente per
combattere contro un tale livello di noia.  Adesso la motivazione ce
l'ho, doppia (ho giï¿œ la certificazione di secondo livello LPI, quella di
livello successivo ï¿œ incentrata prorio su LDAP).  Rimessomi con tutta la
mia migliore volontï¿œ a studiare, leggo questo:
http://www.zytrax.com/books/ldap/ch2/index.html#summary
	So why use LDAP? Here is our list of key characteristics which
	make the (currently) high level of pain worthwhile.
  Bene, anzi male: i miei peggiori sospetti erano ben fondati.  Sarï¿œ una
gran bella estate!  :-/
  Ciao,
-- 
Alessandro Selli 
http://alessandro.route-add.net
AVVERTENZA: i messaggi inviati a "trappola" non mi arriveranno.
WARNING: messages sent to "trappola" will never reach me.

 gran bella estate!  :-/
Boh, personalmente al mio approccio con LDAP l'ho trovato abbastanza 
lineare, anche perche` il concetto che c'e` dietro e` simile a quello che 
c'e` dietro ai normali RDBMS. L'unico vero odio che ho nei confronti del 
mondo LDAP e` a causa di OpenLDAP ed il suo cambio di gestione della 
configurazione (da file a ramo LDAP dedicato). Detto questo, guarda 389ds o 
OpenDJ, tenendo a mente che, a meno di non avere prodotti specifici, 
difficilmente userai schemi personalizzati (a me e` capitato solo con Samba)
Enrico
P.S. carino il link

 gestionali e su LDAP.  
Se proprio vuoi studiare LDAP ti consiglio di studiare Active Directory.
-- 
"Never underestimate the bandwidth of a station wagon full of tapes
hurtling down the highway" - Andrew S. Tanenbaum
http://blog.mainardi.me
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"

 tali migrazioni, che alla fine riesce a portare a termine.
Ricordo che il mio primo consulente sistemista lo chiamai per implementare 
ldap nella rete quando gli utenti cominciarono a spostarsi da un pc 
all'altro e pretendevano di accedere con la stessa password.
Nicola.
-- 
chi va pian va san e va lontan

 P.S. carino il link
  Si, infatti nonostante le tante facezie del suo autore, è piuttosto
noto e apprezzato.  Ieri non ne ricordavo la URI e usavo un PC sul quale
non me l'ero segnato tra i segnalibri del browser.  Fatta una ricerca,
l'ho trovato citato tra i rimandi di un corso della Northern Kentucky
University:
http://kosh.nku.edu/~waldenj/classes/2011/spring/cit470/labs/lab-ldapauth.html
References
   1. RHEL Deployment Guide, chapter 25
   2. LDAP for Rocket Scientists
   3. OpenLDAP 2.4 Administrator's Guide
  Lo direi un gran bell'onore.


 Ah si, nella guida "LDAP for Rocket Scientists" ne scrivono questo:
Oddio, la cosa e` un po' meno bastarda di come la riportano. In sostanza, da 
OpenLDAP 2.4 e` possibile configurare il demone in due modi, o tramite un 
file di configurazione (slapd.conf), o tramite albero dedicato (cn=config). 
La grossa differenza tra i due sistemi e` soprattutto pratica: con il file 
di configurazione, anche l'aggiunta di un indice richiedeva il riavvio del 
server, mentre con l'albero dedicato la modifica e` immediata (ovvero, non 
serve alcun riavvio per vederla funzionante). Tieni comunque presente che 
l'uso del file di configurazione e` da ritenere una pratica obsoleta e che 
attualmente utilizzandolo per l'avvio di OpenLDAP ha come effetto che esso 
sia convertito nell'albero LDAP dedicato
Enrico