LINUX SİSTEMLERİ İÇİN OPENLDAP EĞİTİMİ

Merkezi kimliği LDAP ile yönetin

slapd, LDIF, şema, overlay, N-Way replikasyon ve SSSD ile Linux'ta merkezi dizin ve kimlik hizmeti

slapd kurulumu, LDIF, şema, ACL, overlay, TLS, syncrepl replikasyonu ve SSSD ile Linux istemci entegrasyonunu gerçek sunucularda uygulamalı öğreten 3 günlük DVA OpenLDAP eğitimi.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Dizin tasarımından istemci entegrasyonuna OpenLDAP'ı uçtan uca kuran uygulamalı eğitim

Linux Sistemleri için OpenLDAP eğitimi, merkezi bir dizin ve kimlik hizmetini uçtan uca kurmayı öğretir. LDAP protokolü ve veri modeli, DN, RDN ve nesne sınıfları, slapd kurulumu ve cn=config yapılandırması, LDIF ile veri yükleme, şema yönetimi, erişim denetim listeleri (ACL), parola politikası (ppolicy) ve diğer overlay'ler, TLS/StartTLS ile şifreleme, syncrepl ile tekrarlama (replikasyon) ve SSSD/nss-pam-ldapd ile Linux istemcilerinin merkezi kimlik doğrulaması konularını kapsar. Katılımcı; kurumsal bir dizin hizmetini güvenli, yedekli ve ölçeklenebilir biçimde kurup işletebilir.

Süre ve Format

3 Gün. Her gün dört modül; her konu slapd kurulu sunucular üzerinde LDIF ve istemci testleriyle uygulanır.

Seviye

İleri Seviye — slapd kurulumu, dizin tasarımı, şema, replikasyon, TLS ve Linux istemci entegrasyonu

Öğrenme Metodu

Konular gerçek slapd sunucularına LDIF yükleyip Linux istemcilerini bağlayarak ve ldapsearch ile doğrulayarak uygulanır.

Neden Bu Eğitim?

🔑Tek Kimlik

Kullanıcıları tek merkezden yöneterek her sunucuda ayrı hesap derdini bitirirsiniz.

♻️Yüksek Erişilebilirlik

syncrepl ile çoğaltılmış, kesintiye dayanıklı bir dizin kurarsınız.

🔐Güvenli Dizin

TLS ve ACL ile verilere kimin nasıl eriştiğini sıkı biçimde denetlersiniz.

Anahtar Konular

openldap eğitimislapd kurulumuldap dizin hizmetildif ldapsearchldap replikasyonsyncreplsssd ldapmerkezi kimlik yönetimi
“Merkezi dizin, dağınık kimlikleri tek bir güven kaynağında toplar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Linux Yönetimi

Temel Linux sistem yönetimi ve servis işletme bilgisi gereklidir.

2
Ağ ve DNS

DNS, port ve TLS kavramlarına aşinalık faydalıdır.

3
Kimlik Kavramı

Kullanıcı, grup ve kimlik doğrulama kavramlarını bilmek önerilir.

4
Lab Ortamı

En az iki sunucu ve bir istemci rolünde sanal makine önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı; LDAP veri modelini kavrayıp slapd kurup ilk dizin verisini yüklemeyi öğrenir.
Modül 1
LDAP Modeli
  • Dizin ağacı (DIT) ve hiyerarşi
  • DN, RDN ve base DN
  • Nesne sınıfları (objectClass)
  • Öznitelikler ve değerler
  • inetOrgPerson, posixAccount şemaları
  • LDAP ve ilişkisel veritabanı farkı
Modül 2
slapd Kurulum
  • slapd paket kurulumu
  • cn=config (OLC) yapılandırma modeli
  • mdb backend yapılandırma
  • Yönetici DN ve parola (rootpw)
  • Temel suffix (dc=ornek,dc=com)
  • systemd ile servis yönetimi
Modül 3
LDIF
  • LDIF dosya biçimi
  • ldapadd ile giriş ekleme
  • ldapmodify ile değişiklik
  • OU ve kullanıcı/grup oluşturma
  • changetype: add/modify/delete
  • Toplu veri aktarımı
Modül 4
Arama ve Değiştirme
  • ldapsearch temel kullanımı
  • Arama filtresi sözdizimi
  • Kapsam (base, one, sub)
  • Öznitelik seçimi
  • ldapdelete ile silme
  • ldappasswd ile parola değiştirme
Günün hedefiKatılımcı; şema yönetimini, erişim denetim listelerini ve overlay'leri yapılandırmayı öğrenir.
Modül 1
Şema
  • Hazır şemaları yükleme
  • Öznitelik türü tanımı (attributetype)
  • Nesne sınıfı tanımı (objectclass)
  • Zorunlu (MUST) ve isteğe bağlı (MAY)
  • Özel şema oluşturma
  • Şema çakışmalarını çözme
Modül 2
ACL
  • olcAccess kural yapısı
  • to ... by ... yetki ifadesi
  • self, users, anonymous erişimi
  • Parola özniteliğini koruma
  • Kural sırası ve öncelik
  • ACL testini ldapsearch ile doğrulama
Modül 3
Overlay
  • ppolicy ile parola politikası
  • memberof ile grup üyeliği
  • refint ile bütünlük
  • unique ile tekil değer zorlama
  • accesslog ile denetim kaydı
  • Overlay yükleme sırası
Modül 4
İndeksleme
  • olcDbIndex ile indeks tanımlama
  • eq, sub, pres indeks türleri
  • Sık sorgulanan öznitelikleri indeksleme
  • slapindex ile yeniden indeksleme
  • Performans ve bellek dengesi
  • Yavaş sorgu teşhisi
Günün hedefiKatılımcı; TLS'i, syncrepl replikasyonunu ve Linux istemci entegrasyonunu yapılandırmayı öğrenir.
Modül 1
TLS
  • Sertifika ve anahtar hazırlama
  • olcTLS yapılandırması
  • StartTLS ve ldaps:// farkı
  • CA güven zinciri
  • İstemcide TLS doğrulama
  • Şifreli bağlantı testi (ldapsearch -ZZ)
Modül 2
Replikasyon
  • syncrepl sağlayıcı/tüketici modeli
  • RefreshAndPersist modu
  • N-Way multi-master yapılandırma
  • serverID ve çoğaltma anahtarı
  • Replikasyon gecikmesi izleme
  • Çatışma (conflict) çözümü
Modül 3
İstemci Entegrasyonu
  • SSSD ile merkezi kimlik
  • nss-pam-ldapd alternatifi
  • nsswitch.conf yapılandırma
  • PAM ile oturum açma
  • Otomatik ev dizini (pam_mkhomedir)
  • getent passwd ile doğrulama
Modül 4
Yedek ve İzleme
  • slapcat ile dizin yedeği
  • slapadd ile geri yükleme
  • cn=Monitor backend
  • Bağlantı ve işlem metrikleri
  • Günlük seviyesi (loglevel)
  • Felaket kurtarma planı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Dizin Tasarımı

DN, OU ve nesne sınıflarıyla bir dizin ağacı tasarlayabilirsiniz.

✅
slapd Yönetimi

cn=config ile slapd kurup yapılandırabilirsiniz.

✅
LDIF İşlemleri

LDIF ile veri ekleyip değiştirip silebilirsiniz.

✅
Şema Yönetimi

Hazır ve özel şemaları yükleyip yönetebilirsiniz.

✅
Erişim Denetimi

ACL ile dizine erişimi ayrıntılı denetleyebilirsiniz.

✅
TLS Güvenliği

TLS ile dizin trafiğini şifreleyebilirsiniz.

✅
Replikasyon

syncrepl ile çoğaltılmış, yedekli dizin kurabilirsiniz.

✅
İstemci Bağlama

SSSD ile Linux istemcilerini merkezi kimliğe bağlayabilirsiniz.

Kimler İçin Uygundur?

  • Merkezi kimlik ve dizin hizmeti kurmak isteyen sistem yöneticileri
  • kimlik yönetimi ekipleri
  • kurumsal altyapı mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Merkezi kimlik ve dizin hizmeti kurmak isteyen sistem yöneticileri, kimlik yönetimi ekipleri ve altyapı mühendisleri için uygundur.
OpenLDAP ile Active Directory farkı nedir?
İkisi de LDAP tabanlı dizin hizmetidir; eğitim açık kaynak OpenLDAP ve Linux istemci entegrasyonuna odaklanır.
Replikasyon işleniyor mu?
Evet, syncrepl ile sağlayıcı/tüketici ve N-Way multi-master replikasyon uygulamalı kurulur.
İstemci entegrasyonu nasıl yapılır?
SSSD ve nss-pam-ldapd ile Linux istemcilerinin merkezi kimlik doğrulaması yapılandırılır ve getent ile test edilir.
Sertifika veriliyor mu?
Evet, eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Linux Sistemleri için OpenLDAP Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Linux ve UnixRed Hat Enterprise Linux (RHEL) System Administration II Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Red Hat Enterprise Linux (RHEL) System Administration II Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

RHEL 9 sistem yönetimi II eğitimi: SELinux, LVM, Stratis, systemd timer, GRUB2 kurtarma, NFS, Podman ve Bash ile ileri düzey uygulamalı sunucu yönetimi.

Detayları Gör →
Linux ve UnixWindows PowerShell Scripting ve Toolmaking Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Windows PowerShell Scripting ve Toolmaking Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

İleri PowerShell toolmaking eğitimi: gelişmiş fonksiyonlar, parametre doğrulama, pipeline, modül ve manifest, hata yönetimi, remoting ve Pester testleri uygulam

Detayları Gör →
Linux ve UnixAutomation Using Bash & Expect Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Automation Using Bash & Expect Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Bash ve Expect otomasyon eğitimi: spawn, expect, send ile SSH, scp, passwd ve FTP gibi etkileşimli oturumları toplu ve güvenli biçimde uygulamalı otomatikleştir

Detayları Gör →
Linux ve UnixAğ Mühendisleri için Linux Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Ağ Mühendisleri için Linux Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Ağ mühendisleri için Linux eğitimi: iproute2, tcpdump, nftables, ağ ad alanları, tc ve FRRouting ile yapılandırma, paket analizi ve sorun giderme uygulamalı.

Detayları Gör →
Linux ve UnixBash Advanced Scripting & File I/O Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Bash Advanced Scripting & File I/O Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

İleri Bash eğitimi: parametre genişletme, diziler, dosya tanıtıcıları, süreç ikamesi, here-doc, sed/awk, trap ve katı kip ile dayanıklı betik yazımı uygulamalı.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn