중앙관리 및 검색에 최적화된 디렉터리 서비스 'LDAP'

2023년 3월 23일

#infra

LDAP(Lightweight Directory Access Protocol)는 사용자가 조직, 구성원 등에 대한 데이터를 찾는 데 도움이 되는 프로토콜입니다. 애플리케이션이 디렉터리 서비스와 정보를 주고 받는 데 필요한 통신 언어를 제공합니다. 디렉터리 서비스는 네트워크 내에서 조직, 개인 및 기타 데이터에 대한 정보가 있는 위치에 액세스할 권한을 제공합니다.

LDAP 적용의 이점

LDAP은 DAP를 거치지 않고 X.500 시리즈를 지원하는 디렉토리 엑세스를 제공하며 OSI Protocol Stack이 아닌 인터넷 표준 프로토콜인 TCP/IP에서 운영됩니다.

그로 인해 전송 속도가 개선 되었으며, OSI 7 Layer 에서 운영보다 Message-Handling 등 OverHead가 줄고 TCP/IP가 보편화 됨에 따라 LDAP은 대부분의 시스템에서 작동 가능해졌습니다.

DAP 은 전체 OSI Protocol Stack을 지원하며, 운영에 매우 많은 컴퓨터 자원을 필요로 하는 무거운 프로토콜
반면 LDAP은 DAP이 복잡성을 줄이고 TCP/IP 레이어에서 더 적은 비용으로 DAP의 기능적인 부분을 조작할 수 있도록 설계

데이터 형식에 있어서 대부분 단순한 문자열을 사용함으로써 구현을 단순화되고 성능이 향상되었습니다.

List, Read Operation 기능을 Search 라는 하나의 기능으로 통합하였습니다.

전송 속도 개선
OverHead 감소
대부분의 시스템에서 작동 가능
구현 단순
Search 기능 제공

활용 사례

LDAP는 LDAP 디렉터리에 데이터를 저장하고 사용자가 디렉터리에 액세스할 수 있도록 인증하기 위해 주로 사용됩니다.
디렉터리 서비스에 액세스하여 해당 서비스를 관리할 수 있는 중앙 위치를 제공하는 것입니다.
- LDAP를 사용하는 조직은 조직, 조직의 사용자, 자산(예: 사용자 이름, 암호)에 대한 정보를 저장, 관리, 보호할 수 있습니다.
- LDAP는 정보 계층 구조를 제공하여 스토리지 액세스를 간소화하는 데 도움이 되고, 기업이 성장하면서 더 많은 사용자 데이터와 자산을 확보함에 따라 중요할 수 있습니다.
즉, 중앙관리가 필요하고 검색에 최적화된 서비스를 제공합니다.

주요 용어

DN : Distinguish Name
RDN : Relative Distinguished Name
DIT : Directory Information Tree
LDIF : LDAP Data Interchange Format
UID : User ID
DC : Domain Component
OU : Organizational Unit

LDAP의 디렉터리 구조

LDAP 서버에는 여러 디렉토리 정보(entry)가 계층적 트리 구조(hierarchical tree-like)로 구성되어 있습니다.

dc:         com
             |
           domain         ## (Organization)
          /      \
ou:   People   servers    ## (Organizational Units)
      /    \     ..
uid: ..    Joy           ## (OU-specific data)

LDAP의 구조는 총 4가지의 모델로 나눌 수 있습니다.
- Information 모델
- Naming 모델
- Functional 모델
- Security 모델

OpenLDAP으로 LDAP 구축하기

openLDAP을 활용하여 LDAP 을 구축해보기로 합니다!

우선은 Directory 서비스를 위한 LDAP 서버를 구축해야 하는데, 저는 AWS EC2 인스턴스를 발급받아 Ubuntu 환경를 준비하였습니다. (Ubuntu 20.04.6 LTS)

1. OpenLDAP 관련 유틸리티 설치

$ sudo apt-get update
$ sudo apt-get install slapd ldap-utils

설치 중 Admin Password 를 입력해야 합니다. 이후 셋팅에서 변경 가능합니다.

2. OpenLDAP 셋팅

$ sudo dpkg-reconfigure slapd

패키지 설치 후 재설정을 진행합니다. 아래 옵션에 대한 설명을 참고해주세요!
Omit OpenLDAP server configuration?
- 생략하지 않고 환경 설정을 진행합니다.
- 예시 : No
DNS domain name:
- LDAP 디렉토리의 Base DN 값을 설정하기 위한 DNS 이름을 설정합니다.
- 예시 : “example.com”의 base DN은 **“dc=example, dc=com”**이 됩니다.
Organization name:
- LDAP 디렉토리의 Base DN이 사용하는 조직 명을 설정합니다.
- 예시 : dev
Administrator password:
- LDAP 디렉토리의 admin의 패스워드를 입력/재입력합니다.
- 예시 : secret / secret
Do you want the database to be removed when slapd is purged?
- slapd를 삭제하였을 때 DB를 삭제할지에 대한 옵션입니다. DB 삭제는 민감한 문제이니 No 옵션을 선택하였습니다.
- 예시 : No
Move old database?
- /var/lib/ldap에 DB가 존재하는 있는 경우, 이전 DB를 /var/backups 위치로 이동시킵니다.
- 예시 : Yes