imported>Flozo: /* growthexperiments-addlink-summary-summary:1|0|0 */

2025-06-08T13:52:45Z

growthexperiments-addlink-summary-summary:1|0|0

Neue Seite

{{Infobox Software
|Name = 389 Directory Server
|Logo =
|Screenshot =
|Beschreibung =
|Maintainer = Fedora Project
|Hersteller =
|Erscheinungsjahr = 2005
|AktuelleVersion =
|AktuelleVersionFreigabeDatum =
|AktuelleVorabVersion =
|AktuelleVorabVersionFreigabeDatum =
|Betriebssystem = [[Unixoides System|Unix-Derivate]], [[Linux]]
|Kategorie =
|Lizenz = MPL/LGPL/GPL/Apache je nach Komponente
|Deutsch = nein
|Website = [https://directory.fedoraproject.org/ Directory Server bei fedora project]
|Dateien =
}}
'''389 Directory Server''' ('''389 DS''', früher '''Fedora Directory Server''') ist ein freier [[Lightweight Directory Access Protocol|LDAP]]-Server.
Es ist eine Weiterentwicklung des [[Netscape Directory Server]]s, eines LDAP-Servers, den das Unternehmen [[Red Hat]] 2004 von [[AOL]] kaufte. Davor gehörte die Software dem Unternehmen [[Netscape Communications]]. Seit dem Beginn an der [[University of Michigan|Universität Michigan]] im Jahr 1996 wurde die Software ständig weiterentwickelt. 389 Directory Server steht als [[freie Software]] unter der [[GNU General Public License]].

== Funktionalität und Eigenschaften ==

389 Directory Server unterstützt:
* Multi-Masterreplikation
* [[Active Directory|Active-Directory]]-Abgleich
* sichere Authentifizierungssysteme ([[Transport Layer Security|SSL/TLS]] und [[Simple Authentication and Security Layer|SASL]])
* LDAP Version 3
* Berechtigungen (ACI = Access Control Information)
* Rollen
Ab Version 1.1:
* Automatischer Benutzer- und Gruppennummerngenerator (UID/GID number generator)
* LDAP-Direktverbindungen (LDAPI)

Weiterhin bietet der Server eine grafische, auf [[Java (Programmiersprache)|Java]] basierende Konsole, die zum eigentlichen Verzeichnisserver noch einen eigenen Adminserver benötigt. Das plattformunabhängige Programm erlaubt das Anlegen und Löschen von Servern, das Starten und Stoppen, die Konfiguration dieser und noch vieles mehr. Es gibt eine umfangreiche Dokumentation des Servers: Online-Hilfe in der Konsole, PDF-Bücher von Red Hat, HowTos und die Wikis auf der Projekt-Website.

== Das Projekt ==

Red Hat verfolgt mit diesem Projekt eine ähnliche Strategie wie bei [[Fedora (Linux-Distribution)|Fedora]], der bekannten [[Linux]]-Distribution. Es gibt den unter der GPL stehenden 389/Fedora Directory Server und den unter kommerziellem Support stehenden Red Hat Directory Server. Die beiden Produkte unterscheiden sich vor allem durch eine etwas einfachere Installation und der professionellen Unterstützung der geschäftlichen Variante. Red Hat stellt wie bei RHEL seine Anleitungstexte für alle gratis auf die Webseite, da sie sich fast vollständig auf die Fedora-Variante übertragen lassen.

Zur gesamten früheren Netscape Enterprise Suite gehörten unter anderem ein Mail-, ein Applikations- und ein Kalenderserver. Diese wurden bis jetzt noch nicht freigegeben. 2005 kündigte Red Hat an, weitere Produkte öffnen zu wollen.<ref>{{Internetquelle |url=https://www.redhat.com/en/about/press-releases/press-directoryserver |titel=Red Hat Announces Directory Server |sprache=en |abruf=2019-04-06}}</ref> Ob dies zum Beispiel für den Applikationsserver passiert, ist ungewiss: Red Hat unterstützt [[WildFly]] und [[Sun Microsystems]] entwickelt ihn bereits unter dem Projekt [[GlassFish]] weiter. Der Zertifizierungsdienst wird mit dem eigenen Projekt [[Dogtag Certificate System]] betreut.

== Versionen ==

Die erste Release 7.1 (Versionsnummer noch von der Netscape-Zeit her) bildete die Basis für den Red Hat Directory Server 7.

Nach der ersten vollständig offenen Version 1.0.0, die nur mit Zeitbegrenzung lief (120 Tage), wurden die Versionen 1.0.1 bis 1.0.4 mit kleineren Fehlerkorrekturen und Verbesserungen (z. B. mehr unterstützte Kennwortverschlüsselungstechniken) herausgegeben. Man passte sie jeweils den neu erschienenen Distributionen [[Fedora (Linux-Distribution)|Fedora]] und [[Red Hat Enterprise Linux]] an und packte sie dafür.

Ab dem Jahr 2007 mit Version 1.1 sind die Installationspakete nur noch über das Fedora Extra [[Repository]] bzw. einem eigenen Directory Server Repository mittels [[Yellowdog Updater, Modified|YUM]] verfügbar. Die inzwischen fertiggestellte Version 1.1 beinhaltet:
* Selektive Auswahl der zu installierenden Komponenten durch mehrere Pakete
* [[Filesystem Hierarchy Standard|FHS]] Speicherorte im System
* Verbesserte Installation
* Einfache Migration von 1.0.x
* [[Init]]-Skripte
* Verbesserungen in der Interoperabilität mit [[Samba (Software)|Samba]] (vor allem Version 4)
* Fehlerbehebungen in der Konsole und Entfernen alter Komponenten des Adminservers
Es werden Fedora 6 bis 10 und RHEL 5 ab Service Level 1 als Plattformen unterstützt. Parallel dazu gibt es jetzt Red Hat Directory Server 8.

== Kompatibilität/Interoperabilität ==

Aus einem Zweig des Projekts entstand 2001 der ebenfalls populäre [[Sun Java System Directory Server]] aus der damaligen iPlanet-Allianz zwischen [[Netscape Communications|Netscape]] und [[Sun Microsystems|Sun]]. So konnten sowohl der 389- und der Sun-Server, als auch ältere Netscape-Server-Varianten zu Replikationszwecken verbunden werden. Inzwischen wurde der Sun-Server durch [[Oracle]]s Java-basiertem Oracle Unified Directory (OUD) ersetzt,<ref>{{Internetquelle |url=https://docs.oracle.com/cd/E49437_01/doc.111220/e51265/understanding.htm#BABJDEBJ |titel=Fusion Middleware Transition Guide for Oracle Unified Directory |sprache=en |abruf=2020-03-30}}</ref> wodurch diese Lösungen hinfällig wurden.

Bei [[Active Directory]] und NT4 von [[Microsoft]] wird die Synchronisation der Benutzerdaten unterstützt.

Bei [[OpenLDAP]] kann eine einseitige [[Replikation]] per [[slurpd]] zum 389-Server hin erfolgen. Sinnvollerweise sollte Letzterer dann für nur lesende Zugriffe freigegeben werden. Umgekehrt, aber wiederum nur in eine Richtung, sollte dies theoretisch auch möglich sein, die Vorgehensweise wurde jedoch noch nicht dokumentiert.

Anders bei [[Novell Directory Services|Novell eDirectory]]: dort gibt es (außer dem LDAP-Protokoll) keine Interoperabilität.

389 ist Teil von Red Hats [[FreeIPA]] ([[Identität]]en, [[Richtlinie]]n, [[Überwachung]]), welches neben dem Verzeichnis noch vieles mehr bietet ([[Kerberos (Protokoll)]], Richtlinien, bequemere Oberfläche …). FreeIPAs Einsatz ist dem des 389 meist vorzuziehen, da es bereits ein vollständiges [[Identitätsmanagement]] (IDM) bietet.

== Literatur ==
* {{Literatur |Autor=Daniel Kobras, Mark Pröhl |Titel=Herausforderungen beim Umstieg von OpenLDAP auf 389 DS |Sammelwerk=[[iX – Magazin für professionelle Informationstechnik|iX]] |Nummer=3 |Datum=2020 |Seiten=88–91 |Online=https://www.heise.de/select/ix/2020/3/2000606513321529883 |Abruf=2024-07-09}}

== Weblinks ==

* [http://directory.fedoraproject.org/ Website des Projektes] (englisch)
* [http://www.redhat.com/directory_server/ Seite des kostenpflichtigen Red Hat Directory Servers] (englisch)
* [http://www.redhat.com/docs/manuals/dir-server/ Handbücher zum Red Hat Directory Server] (englisch)

== Fußnoten ==
<references />

{{SORTIERUNG:#:::389 Directory Server}}
[[Kategorie:Freie Server-Software]]
[[Kategorie:Linux-Software]]

389 Directory Server - Versionsgeschichte

imported>Flozo: /* growthexperiments-addlink-summary-summary:1|0|0 */