LDAP sous Linux c'est assez hasardeux en effet et tout comme toi j'y centralise le plus de choses possibles sur mon serveur. Les deux gros points noirs que j'y vois sont que :
- tu peux faire ton schéma et agiter les bras pour que les autres acceptent de l'utiliser mais la tendance est que les développeurs s'investissent assez peu pour ça. J'avais reporté un memleak dans le patch ldap pour bind, et le développeur du patch m'avait avoué déplorer l'architecture de bind pour stockerles zones ailleurs que dans des fichiers textes.
- OpenLdap ressemble davantage à un méta annuaire pour programmeurs qu'à une solution administrable. C'est à ce propos la raison pour laquelle les développeurs de Samba ont préférés refaire leur propre serveur LDAP à cause de la mauvaise volonté des développeurs d'Openldap. D'ailleurs je trouve qu'il manque un certain nombre de fonctionnalités fort utiles en production comme la réplication multi maitres et plus encore le stockage des ACL et du schéma dans la base. Si tu modifies l'un des deux, redémarrage obligé de l'annuaire, c'est pas top top.
[^] # Re: Ldap et obscurantisme
Posté par Julien MOROT (site web personnel) . En réponse au journal L'attirail de l'administrateur de parc hétérogène. Évalué à 3.
- tu peux faire ton schéma et agiter les bras pour que les autres acceptent de l'utiliser mais la tendance est que les développeurs s'investissent assez peu pour ça. J'avais reporté un memleak dans le patch ldap pour bind, et le développeur du patch m'avait avoué déplorer l'architecture de bind pour stockerles zones ailleurs que dans des fichiers textes.
- OpenLdap ressemble davantage à un méta annuaire pour programmeurs qu'à une solution administrable. C'est à ce propos la raison pour laquelle les développeurs de Samba ont préférés refaire leur propre serveur LDAP à cause de la mauvaise volonté des développeurs d'Openldap. D'ailleurs je trouve qu'il manque un certain nombre de fonctionnalités fort utiles en production comme la réplication multi maitres et plus encore le stockage des ACL et du schéma dans la base. Si tu modifies l'un des deux, redémarrage obligé de l'annuaire, c'est pas top top.