J'ai configuré mon serveur ftp pour qu'il utilise un annuaire LDAP. (normalement c'était pour utiliser le mail sur le même annuaire, mais le temps m'a manqué). L'avantage c'est que Proftpd utilise les classes posixAccount qui m'ont l'air assez standard puisqu'elles peuvent servir aussi au login local (via un module pam_ldap )
La configuration de openldap ne pose pas de réel problème, il suffit de suivre la documentation. C'est sûr que toutes les notions abordées dans la documentation sont un peu étranges au premier abord, mais pour moi ça a été inévitable au début (au moins pour être sûr que tout marche ensemble, il faut bien veiller au différences mêmes minimes entre chaque notion). J'ai utilisé quand même un bouquin sur ldap, ou alors sur les applications réseaux en général (qui m'a beaucoup aidé d'ailleurs), mais je n'ai pas la référence ici.
Ce qu'on trouve sur internet est effectivement tordu (cf message d'avant) et ne marche pas partout.
J'ajouterai que tout l'avantage que je tire de cet annuaire LDAP est sans aucun doute la facilité d'administration. J'utilise l'application (java) Ldap Browser disponible ici : http://www-unix.mcs.anl.gov/~gawor/ldap/
C'est drôlement pratique : on voit tous les user d'un coup, on en ajoute un en trois clic on modifier le mot de passe en deux : en un mot c'est pratique. (Il existe sans doute mieux, mais je n'ai pas cherché plus loin).
Un autre avantage que je vois à ldap : en cas de transfert de machine, il suffit de transférer les bases et tout repart normalement, de plus une fois que tous le système est configuré il n'y a plus rien à faire : je n'ai pas retouché à un fichier de configuration ldap depuis l'installation ; durable donc.
# Mon expérience
Posté par P Chevalier . En réponse au journal S'initier à LDAP. Évalué à 3.
La configuration de openldap ne pose pas de réel problème, il suffit de suivre la documentation. C'est sûr que toutes les notions abordées dans la documentation sont un peu étranges au premier abord, mais pour moi ça a été inévitable au début (au moins pour être sûr que tout marche ensemble, il faut bien veiller au différences mêmes minimes entre chaque notion). J'ai utilisé quand même un bouquin sur ldap, ou alors sur les applications réseaux en général (qui m'a beaucoup aidé d'ailleurs), mais je n'ai pas la référence ici.
Ce qu'on trouve sur internet est effectivement tordu (cf message d'avant) et ne marche pas partout.
J'ajouterai que tout l'avantage que je tire de cet annuaire LDAP est sans aucun doute la facilité d'administration. J'utilise l'application (java) Ldap Browser disponible ici : http://www-unix.mcs.anl.gov/~gawor/ldap/
C'est drôlement pratique : on voit tous les user d'un coup, on en ajoute un en trois clic on modifier le mot de passe en deux : en un mot c'est pratique. (Il existe sans doute mieux, mais je n'ai pas cherché plus loin).
Un autre avantage que je vois à ldap : en cas de transfert de machine, il suffit de transférer les bases et tout repart normalement, de plus une fois que tous le système est configuré il n'y a plus rien à faire : je n'ai pas retouché à un fichier de configuration ldap depuis l'installation ; durable donc.
Sur ce, bonne nuit à vous.