3.2.8   Annuaires LDAP

• Le protocole LDAP est décrit par la RFC 2251.
• Le serveur utilise le port TCP 389.
• Organisation des objets de façon hiérarchique :
  
• Dans un DN, le type DC signifie Domain Class.
• Un objet est défini par :
  • son nom, le distinguished name (DN) :

    dn: cn=rex,ou=People,dc=polytech-lille.fr
    

  • ses attributs (couple nom/valeur) :

    auxGroups: sinfo
    uidNumber: 1151
    mailStatus: active
    mailDomain: polytech-lille.fr
    webQuota: 1000000
    homeDirectory: /home/imaEns/rex
    loginShell: /bin/bash
    uid: rex
    ...
    

• Opération de recherche :
  • notion de profondeur de recherche, le scope :
    
  • les opérateurs pour les filtres de recherche :

    Description	Opérateurs
    Approximation	~
    Egalité	=
    Comparaison	>,<,>=,<=
    ET logique	&
    OU logique	|
    Négation	!

  • possibilité d'utiliser le jocker * ;
  • utilisée avec un scope de type base pour la lecture.
• Exemples d'utilisation de ldapsearch :

  $ ldapsearch -x -b "ou=People,dc=polytech-lille.fr" "givenname=Xavier"
  ...
  $ ldapsearch -x -b "cn=rex,ou=People,dc=polytech-lille.fr"
  ...
  $ ldapsearch -x -b "cn=rex,ou=People,dc=polytech-lille.fr"
               -D "cn=rex,ou=People,dc=polytech-lille.fr" -W
  

• Exemple d'utilisation de ldapmodify :

  $ ldapmodify -x -D "cn=root,ou=People,dc=polytech-lille.fr" -W <<!
  dn: cn=zorro,ou=People,dc=polytech-lille.fr
  add: mailForward
  mailForward: zorro@monterey.org
  -
  delete: noModif
  noModif: 
  -
  replace: telephoneNumber
  telephoneNumber: 0620550000
  -
  !
  

• Exemple de configuration de thunderbird/icedove :
  
• Exemple d'utilisation avec thunderbird/icedove :