Annuaires (Directory)

Transcription

1 Annuaires (Directory) Didier DONSEZ Université Joseph Fourier IMA IMAG/LSR/ADELE JNDI

2 2 Sommaire Concept de Nommage Concept d Annuaire LDAP API ASDI JNDI Principes Architecture API Exemples

3 3 Concept de Nommage (i) Nommage (Naming) Association d un nom à un objet objet : fichier, usager, machine, service distant Liaison (binding) terme pour désigner une association Exemples: DNS vers FileSystem DOS c:\bin\autoexec.bat vers un fichier CORBA, RMI,...

4 4 Concept de Nommage (ii) Convention du nommage règles de représentation des noms DNS : identifiants séparés par des. (dot) FS Unix : identifiants séparés par des / FS Dos : nom d unité :\ puis identifiants séparés par des \ LDAP : cn=rosanna Lee, o=sun, c=us Contexte sous-ensemble de liaison sun.com; /usr; o=sun, c=us sont des contextes Naming System ensemble de contextes connectés utilisant la même convention de nommage NameSpace ensemble de noms utilisés par un Naming Service

5 5 Concept d Annuaire (i) Annuaire (Directory) extension du nommage les objets ont aussi des attributs une imprimante peut avoir des attributs vitesse, resolution, couleur une personne peut avoir un attribut bureau, organisation généralement hiérarchique Exemple Novell NDS, Solaris NIS, ISO X500, LDAP,...

6 6 Concept d Annuaire (ii) Recherche (query) dans l Annuaire expression logique sur le nom sur une partie du nom sur la valeur des attributs search filter (appelé aussi reverse lookup ou content-based searching)

7 Exemple d Annuaire : LDAP Lightweight Directory Access Protocol 7 Proposé par l IETF en 1995 LDAP v3 (RFC 2251) Simplification de ISO X500 même convention de nommage mais basé sur TCP/IP (plutôt que les couches ISO) Première implantation de l Univ. Michigan Produits commerciaux : IBM, Microsoft, Netscape, Oracle, Sun, Voir

8 8 Modèle de données LDAP Directory Information Tree (DIT) arbre d entrées (entries) chaque entrée est composé d un ou de plusieurs attributs typés et multivalués String, données binaires comme JPEG... Espace de nommage hiérarchique Chaque entrée du DIT est nommée Relative Distinguished Name (RDN) Distinguished Name (DN)

9 9 Modèle de données LDAP Root C=US O=MicroTech OU=Research RDN = { O = MicroTech } DN = { C = US, O = MicroTech } Alias entry Object entry Attr, Attr,... C=GB CN=Fax Machine CN=Sarah Miles OU=Sales L=Winslow CN=Bill Smith CN=John Jones O= Graphic Services CN=Laser Printer CN= Zoe Lange

10 10 Architecture LDAP Application LDAP gateway (CGI, PHP, Servlet, RMI ) Application API LDAP Client client Appli Java JNDI LDAP SPI LDAP protocol LDAP protocol TCP/IP Model Manager LDAP Server Database Manager Replicated Servers for Fault tolerance Avaibility Performance,...

11 DSML Directory Services Markup Language 11 Représentation XML (DTD) des données d annuaire

12 DSML Directory Services Markup Language 12 dn: uid=scarter, ou=people, o=mcom.com cn: Sam Carter sn: Carter givenname: Sam objectclass: top ou: Accounting l: Sunnyvale uid: scarter mail: telephonenumber: <dsml:dsml xmlns:dsml=" <dsml:directory-entries> <dsml:entry dn="uid=scarter, ou=people, o=mcom.com"> <dsml:attr name="cn"><dsml:value>sam Carter</dsml:value></dsml:attr> <dsml:attr name="sn"><dsml:value>carter</dsml:value></dsml:attr> <dsml:attr name="givenname"><dsml:value>sam</dsml:value></dsml:attr> <dsml:objectclass>top</dsml:objectclass> <dsml:objectclass>person</dsml:objectclass> <dsml:objectclass>organizationalperson</dsml:objectclass> <dsml:objectclass>inetorgperson</dsml:objectclass> <dsml:attr name="ou"> <dsml:value>accounting</dsml:value> <dsml:value>people</dsml:value> </dsml:attr> <dsml:attr name="l"><dsml:value>sunnyvale</dsml:value></dsml:attr> <dsml:attr name="uid"><dsml:value>scarter</dsml:value></dsml:attr> <dsml:attr </dsml:attr> <dsml:attr name="telephonenumber"> <dsml:value> </dsml:value> </dsml:attr> </dsml:entry> </dsml:directory-entries> </dsml:dsml>

13 ADSI Active Directory Server Interface 13 API Plateforme Windows Multi-langage (C, C++, VB, C#, ASP ) via COM Indépendante du type d annuaire 2 connecteurs livrés en standard ADS (Active Directory), Win2000 LDAPv3 Bases de Registre Windows NT

14 JNDI Java Naming and Directory Interface 14 API Java Indépendante du type d annuaire 3 SPI (Service Provider) livrés en standard Lightweight Directory Access Protocol (LDAP) CORBA services (COS) naming service Java Remote Method Invocation (RMI) Registry

15 JNDI Java Naming and Directory Interface Didier DONSEZ Université Joseph Fourier IMA IMAG/LSR/ADELE

16 16 Sommaire Principes Architecture API Exemples

17 17 JNDI - Principe Fournir un API (java) uniforme à des services de nommage ou d annuaire utilisation de pilotes SPI dynamiquement chargeables LDAP, DNS, NIS, NDS, RMI, CORBA, et FileSystems Architecture Java App. Applet Servlet EJB JNDI API Naming Manager JNDI SPI LDAP Corba RMI NDS NIS FS DSML DNS

18 18 JNDI - APIs Installation inclus dans J2 v1.3 Java Standard Extension dans J1.1 et J2 v1.2 Packages javax.naming, javax.naming.directory, javax.naming.event, javax.naming.ldap, javax.naming.spi SPI : Service Providers ens de classes implémentant javax.naming.spi SPI préinstallés dans J2 v1.3 Lightweight Directory Access Protocol (LDAP) CORBA services (COS) naming service Java Remote Method Invocation (RMI) Registry

19 19 JNDI ContextFactory (i) FileSystem com.sun.jndi.fscontext.fscontextfactory com.sun.jndi.fscontext.reffscontextfactory Lightweight Directory Access Protocol (LDAP) com.sun.jndi.ldap.ldapctxfactory CORBA services (COS) naming service Java Remote Method Invocation (RMI) Registry NIS com.sun.jndi.rmi.registry.registrycontextfactory com.sun.jndi.nis.nisctxfactory NDS com.novell.naming.service.nds.ndsinitialcontextfactory

20 20 JNDI ContextFactory (ii) DNS DSML

21 JNDI 21 Création du contexte LDAP String login="directory Manager"; String password="motdepasse"; Hashtable env = new Hashtable(); env.put(context.initial_context_factory, "com.sun.jndi.ldap.ldapctxfactory"); env.put(context.security_authentication, "simple"); env.put(context.security_principal, "cn="+login); env.put(context.security_credentials, password); env.put(context.provider_url, "ldap://localhost:389/o=jnditutorial"); Context ctx = new InitialContext(env);

22 JNDI 22 ExempIe 1 avec LDAP Attributes answer = ctx.getattributes("cn=ted Geisel, ou=people"); for (NamingEnumeration ae = answer.getall(); ae.hasmore();) { Attribute attr = (Attribute)ae.next(); System.out.println("attribute: " + attr.getid()); /* print each value */ for (NamingEnumeration e = attr.getall(); e.hasmore(); System.out.println("value: " + e.next())); }

23 JNDI 23 ExempIe 1 avec LDAP # java GetattrsAll attribute: sn value: Geisel attribute: objectclass value: top value: person value: organizationalperson value: inetorgperson attribute: jpegphoto value: [B@1dacd78b attribute: mail value: Ted.Geisel@JNDITutorial.com attribute: facsimiletelephonenumber value: attribute: telephonenumber value: attribute: cn value: Ted Geisel

24 JNDI 24 ExempIe 2 avec LDAP // Set up environment for creating initial context Hashtable env = new Hashtable(); env.put(context.initial_context_factory, "com.sun.jndi.ldap.ldapctxfactory"); env.put(context.provider_url, "ldap://localhost:389/o=jnditutorial"); Context ctx = new InitialContext(env); // Specify the ids of the attributes to return String[] attrids = {"sn", "telephonenumber", "golfhandicap", "mail"}; // Get the attributes requested Attributes answer = ctx.getattributes("cn=ted Geisel, ou=people", attrids); for (NamingEnumeration ae = answer.getall(); ae.hasmore();) { Attribute attr = (Attribute)ae.next(); System.out.println("attribute: " + attr.getid()); /* print each value */ for (NamingEnumeration e = attr.getall(); e.hasmore(); System.out.println("value: " + e.next())); }

25 JNDI 25 ExempIe 2 avec LDAP # java Getattrs attribute: sn value: Geisel attribute: mail value: Ted.Geisel@JNDITutorial.com attribute: telephonenumber value:

26 JNDI 26 ExempIe 3 avec LDAP // Specify the changes to make ModificationItem[] mods = new ModificationItem[3]; // Replace mail attribute with new value mods[0] = new ModificationItem(DirContext.REPLACE_ATTRIBUTE, new BasicAttribute("mail", "geisel@wizards.com")); // Add additional value to "telephonenumber" mods[1] = new ModificationItem(DirContext.ADD_ATTRIBUTE, new BasicAttribute("telephonenumber", " ")); // Remove jpegphoto mods[2] = new ModificationItem(DirContext.REMOVE_ATTRIBUTE, new BasicAttribute("jpegphoto")); // Perform requested modifications on named object ctx.modifyattributes(name, mods);

27 JNDI ExempIe 4 avec LDAP Basic Search 27 // Specify the attributes to match // Ask for objects with a surname ("sn") attribute with value "Geisel" // and which have the "mail" attribute. Attributes matchattrs = new BasicAttributes(true); // ignore attribute name case matchattrs.put(new BasicAttribute("sn", "Geisel")); matchattrs.put(new BasicAttribute("mail")); // Search for objects with those matching attributes NamingEnumeration answer = ctx.search("ou=people", matchattrs); while (enum.hasmore()) { SearchResult sr = (SearchResult)enum.next(); System.out.println(">>>" + sr.getname()); printattrs(sr.getattributes()); }

28 JNDI ExempIe 5 avec LDAP Search Filter 28 // Create default search controls SearchControls ctls = new SearchControls(); // Specify the search filter to match // Ask for objects with attribute sn == Geisel and which have the "mail" attribute. String filter = "(&(sn=geisel)(mail=*))"; // Search for objects using filter NamingEnumeration answer = ctx.search("ou=people", filter, ctls);

29 JNDI ExempIe 5 avec LDAP Search Filter 29 // Specify the ids of the attributes to return String[] attrids = {"sn", "telephonenumber", "golfhandicap", "mail"}; // Specify the search control SearchControls ctls = new SearchControls(); ctls.settimelimit(1000); // limit to 1000 ms ctls.setreturningattributes(attrids); ctls.setsearchscope(searchcontrols.subtree_scope); // Specify the search filter to match // Ask for objects with attribute sn == Geisel and which have the "mail" attribute. String filter = "(&(sn=geisel)(mail=*))"; // Search subtree for objects using filter NamingEnumeration answer = ctx.search("", filter, ctls);

30 30 Symboles de Filtrage Symbol Description & conjunction (i.e., and -- all in list must be true) disjunction (i.e., or -- one or more alternatives must be true)! negation (i.e., not -- the item being negated must not be true) = equality (according to the matching rule of the attribute) ~= approximate equality (according to the matching rule of the attribute) >= greater than (according to the matching rule of the attribute) <= less than (according to the matching rule of the attribute) =* presence (i.e., entry must have the attribute but its value is irrelevant) * wildcard (indicates zero or more characters can occur in that position) This is to be used when specifying attribute values to match. \ escape (for escaping '*', '(', or ')' when they occur inside an attribute value)

31 31 DSML et JNDI Provider (SPI) JNDI / DSML Accéder à des documents DSML Manipuler et modifier leur contenu Ré-exporter le contenu en DSML

32 32 Exemple JNDI Navigateur-Editeur LDAP de Jarek Gawor Pur Java et JNDI Tutorial JNDI Passerelle DSML

33 33 Bibliographie Spécifications et Tutorial JNDI Rosanna Lee, Scott Seligman, "JNDI API Tutorial and Reference: Building Directory-Enabled Java Applications (The Java Series)", (May 30, 2000), Ed Addison-Wesley Pub Co; ISBN:

34 34 Bibliographie David Flanagan, Jim Farley, William Crawford & Kris Magnusson, «Java Enterprise in a Nutshell, A Desktop Quick Reference», Edition Oreilly, 1st Edition September 1999, ISBN Chapter 6 John Rhoton, «Programmer's Guide to Internet Mail : Smtp, Pop, Imap, and Ldap», October 1999, Digital Press; ISBN: Mark Wilcox, «Implementing LDAP», March 1999, Wrox Press Inc; ISBN: Andrew Patzer, "Programmation Java côté serveur : Servlets, JSP et EJB", Ed Eyrolles-Wrox, 2000, ISBN (sources des exemples sur chapitres 21 et 22 Marcel Rizcallah, Construire un annuaire d entreprise avec LDAP, Ed Eyrolles, 2000, ISBN, Des études de cas D autres livres sur

35 35 Bibliographie Melissa Craft, «Active Directory pour Windows 2000 Server», Edition Eyrolles, 2000, ISBN Active Directory directory ADSI s.asp#heading2

36 36 Acteurs et Produits Acteurs et Produits Netscape, Microsoft, IBM, OpenSource Serveur LDAP de l Université du Michigan Serveur LDAP en OpenSource ( écrit en C Autres Sites LDAP Browser/Editor An LDAP Roadmap FAQ Introduction to slapd and slurpd Intranet Design: RFC-1777 (LDAP) Tips for LDAP Users Searching the Directory