Demonios y utilidades OpenLDAP

El paquete OpenLDAP incluye dos demonios: slapd y slurpd.

El demonio slapd es el demonio estándar de LDAP, que necesitará para ejecutar LDAP.

El demonio slurpd controla la réplica de los directorios LDAP en una red. Slurpd envia los cambios del directorio maestro LDAP al directorio esclavo LDAP. No necesitará usar slurpd a no ser que tenga más de un servidor LDAP en su red. Si tiene más de un servidor LDAP, tendrá que usar slurpd para tener el directorio LDAP sincronizado.

OpenLDAP también incluye algunas utilidades para añadir, modificar y borrar las entradas en un directorio LDAP:

• El dispositivo ldapmodify se usa para modificar las entradas en una base de datos LDAP, aceptando la entrada mediante un fichero o entrada estándar.

• La utilidad ldapadd se usa para añadir entradas al directorio (ldapadd es un enlace fijo para ldapmodify -a).

• Ldapsearch se usa para buscar entradas en el directorio LDAP usando el indicador de comandos de la shell.

• ldapdelete — borra las entradas del directorio LDAP, aceptando entradas a través de un archivo o del indicador de comandos de la shell.

A excepción de ldapsearch, cada una de estas utilidades es mucho más fácil de usar refiriéndose a un fichero con los cambios por realizar que a escribir los comandos uno tras otro. Cada una de las páginas de manual respectivas cubre la sintaxis de estos ficheros.

Para importar o exportar bloques de información con un directorio slapd o para ejecutar tareas administrativas similares se requieren diferentes utilidades, localizadas en /usr/sbin:

• slapadd — añade entradas desde un fichero LDIF a un directorio LDAP. Por ejemplo, ejecute ldif donde ldif es el nombre del fichero LDIF que contiene nuevas entradas.

• slapcat — deja fuera del directorio LAPD entradas y las guarda en el fichero LDIF. Por ejemplo, ejecute /usr/sbin/slapcat -l ldif donde ldif es el nombre de un archivo LDIF que contiene la entrada de un directorio LDAP.

• slapindex — vuelve a poner en un índice la base de datos slapd basada en el contenido de la base de datos actual. Ejecute /usr/sbin/slapindex para empezar con el índice.

• slappasswd — genera un valor de contraseña de usuario para usar con el valor ldapmodify o rootpw en /etc/openldap/slapd.conf. Ejecute /usr/sbin/slappasswd para crear una contraseña.

	Advertencia
	Asegúrese de detener slapd antes de usar slapadd, slapcat o slapindex. De lo contrario, la consistencia de su base de datos LDAP correrá riesgo.

Lea las páginas de manual (man pages) para obtener más información sobre estas utilidades.