LPIC-301(ES)

Introducción

La capacidad de planificación es el arte y la ciencia de no quedarse sin recursos en el futuro previsible. A menudo se hace de manera informal, mediante la medición de los recursos que un programa necesita, normalmente después de haberse quedado sin algo.

Si usted hace una tabla de la cantidad de CPU, memoria y E / S de ancho de banda que un programa necesita para hacer alguna unidad de trabajo, se puede estimar cuánto va a necesitar en alguna carga mayor en el futuro. Alternativamente, puede utilizar las mediciones para determinar una máquina nueva para el programa, o para estimar cuán grande tendrá que ser la máquina necesaria para consolidar sus programas y otros.

Estimaciones informales de hojas de cálculo son a menudo suficientes para calculos y la planificación futura, pero no tienen ninguna garantía de exactitud y no dicen:

• En que carga el programa se sobrecarga, ni

Para ello, utilice uno de los programas que resolver el problema. Hay productos comerciales para hacerlo en Linux, pero por lo menos exite un un solver de colas de red (queuing network solver), Perl:: PDQ por Neil Gunther. Estos generarn modelos matemáticos adecuados, así que usted puede predecir el desempeño del programa bajo carga, y calcular la caída en el rendimiento mientras el programa se sobrecarga.

Información de la Versión

Estos son los objetivos versión 1.0.1.

Apéndice

Apéndice ( 1ro de Abril de 2010)

• C++ es C en desarollo

Traducción de Objetivos

Las siguientes traducciones de los objetivos se encuentran disponibles en esta wiki:

• English
• Spanish

Objectives

Tema 301: Conceptos, Arquitectura y Diseño

301.1 Conceptos y Arquitectura de LDAP

Peso	3
Descripcion	Los candidatos deben estar familiarizados con los conceptos de LDAP y X.500.

Areas de Conocimiento Clave:

• especificaciones técnicas de LDAP y X.500
• Definiciones de atributos
• Espacios de nombres de directorio
• nombres caracteristicos
• LDAP Data Interchange Format
• Meta-directorios
• Operaciones Changetype

La siguiente es una lista de archivos, términos y utilerías usadas:

• LDIF
• Meta-directorio
• changetype
• X.500
• /var/lib/ldap/*

301.2 Diseño de directorios

Peso	2
Descripcion	Los candidatos deben ser capaces de diseñar una aplicación de un directorio LDAP,y planificar de un árbol de directorios de información adecuada para evitar la redundancia. Los candidatos deben tener una comprensión de los tipos de datos que son apropiados para el almacenamiento en un directorio LDAP

Areas de Conocimiento Clave:

• Definir el contenido del directorio LDAP
• Organizar el directorio
• Planificación apropiada de árboles de directorios de información

La siguiente es una lista de archivos, términos y utilerías usadas:

• Clase de Servicio
• Árbol de directorios de información
• Nombre completo
• Contenedor

301.3 Esquemas

Peso	3
Descripcion	Los candidatos deben estar familiarizados con los conceptos de esquema y los archivos de esquema de base, incluso una instalación de OpenLDAP

Areas de Conocimiento Clave:

• Conceptos de esquema de LDAP
• Crear y modificar esquemas
• Atributo y sintaxis de la clase objeto

La siguiente es una lista de archivos, términos y utilerías usadas:

• Esquema distribuido
• Esquema ampliado
• Identificadores de objetos
• /etc/ldap/schema/*
• Objeto de clase
• atributo
• include

Tema 302: Instalación y Desarrollo

302.1 Compilar e Instalar OpenLDAP

Peso	3
Descripcion	Los candidatos deben ser capaces de compilar e instalar OpenLDAP de la fuente y de paquetes

Areas de Conocimiento Clave:

• Compilar y configurar OpenLDAP de la fuente
• Conocimiento de las bases de datos backend OpenLDAP
• Gestionar daemons OpenLDAP
• Solucionar errores durante la instalación

La siguiente es una lista de archivos, términos y utilerías usadas:

• make
• gpg
• rpm
• dpkg
• bdb
• slapd
• slurpd

302.2 Desarrollar para LDAP con Perl y C

Peso	1
Descripcion	Los candidatos deben ser capaces de escribir scripts básicos de Perl para interactuar con un directorio LDAP

Areas de Conocimiento Clave:

• La sintaxis de Perl Net:: Módulo de LDAP
• Escribir scripts de Perl para unir, buscar y modificar los directorios

La siguiente es una lista de archivos, términos y utilerías usadas:

• Net::LDAP
• Usar Perl con Net::LDAP
• Usar C con libldap

Topic 303: Configuración

303.1 Marcador de posición

Peso	0
Descripcion	Este objetivo se sacó debido a los resultados JTA

Areas de Conocimiento Clave:

• N/A

La siguiente es una lista de archivos, términos y utilerías usadas:

• N/A

303.2 Listas de Control de Acceso en LDAP

Peso	2
Descripcion	Los candidatos deben ser capaces de planificar e implementar listas de control de acceso

Areas de Conocimiento Clave:

• Planificar listas de control de acceso
• Otorgar y revocar los permisos de acceso LDAP
• sintaxis de control de acceso

La siguiente es una lista de archivos, términos y utilerías usadas:

• ACL
• slapd.conf
• anonymous
• users
• self
• none
• auth
• compare
• search
• read
• write

303.3 Replicación de LDAP

Peso	5
Descripcion	Los candidatos deben estar familiarizados con las estrategias de replicación disponibles con OpenLDAP

Areas de Conocimiento Clave

• Conceptos de replicación
• Configurar la replicación OpenLDAP
• Ejecutar y gestionar slurpd
• Analizar los archivos de registro de replicación
• Comprender los centros de réplica
• Referencias de LDAP
• Replicación de sincronización LDAP

La siguiente es una lista de archivos, términos y utilerías usadas:

• slurpd
• slapd.conf
• servidor maestro y esclavo
• consumer
• replica hub
• one-shot mode
• referral
• syncrepl
• sincronización pull-based / push-based
• refreshOnly y refreshAndPersist
• replog

303.4 Asegurando el Directorio

Peso	4
Descripcion	Los candidatos deben ser capaces de configurar el acceso encriptado en el directorio LDAP, y restringir el acceso a nivel de firewall

Areas de Conocimiento Clave:

• Securing the directory with SSL and TLS
• Firewall considerations
• Unauthenticated access methods
• User / password authentication methods
• Maintanence of SASL user DB
• Client / server certificates

• Asegurar el directorio con SSL y TLS
• consideraciones de Firewall
• Métodos de acceso autenticado
• Nombre de usuario / contraseña métodos de autenticación
• Mantenimiento de de SASL usuario DB
• Certificados de cliente / servidor

La siguiente es una lista de archivos, términos y utilerías usadas:

• SSL / TLS
• Security Strength Factors (SSF)
• SASL
• proxy authorization
• StartTLS
• slapd.conf
• iptables

303.5 Optimización del rendimiento del servidor LDAP

Peso	2
Descripcion	Los candidatos deben ser capaces de medir el rendimiento de un servidor LDAP y ajustar la configuración

Areas de Conocimiento Clave

• Medir el rendimiento LDAP
• Ajuste de configuración de software para aumentar el rendimiento
• Comprender los índices

La siguiente es una lista de archivos, términos y utilerías usadas:

• index
• slapd.conf
• DB_CONFIG

303.6 Configuración del daemon OpenLDAP

Peso	2
Descripcion	Los candidatos deben tener conocimiento de las directivas de configuración común slapd.conf , y estar familiarizado con las opciones básicas de la línea de comandos de slapd

Areas de Conocimiento Clave

• Directivas de configuración slapd.conf
• Definiciones de base de datos de slapd.conf
• Slapd y sus opciones de línea de comandos
• Analizar archivos de registro de slapd

La siguiente es una lista de archivos, términos y utilerías usadas:

• slapd.conf
• slapd
• /var/lib/ldap/*
• loglevel

Topic 304: Uso

304.1 Búsquedas en el directorio

Peso	2
Descripcion	Candidates should be able to use advanced options for search the LDAP directory

Areas de Conocimiento Clave:

• Use OpenLDAP search tools with basic options
• Use OpenLDAP search tools with advanced options
• Optimize LDAP search queries
• Knowledge of search filters and their syntax

La siguiente es una lista de archivos, términos y utilerías usadas:

• ldapsearch
• index
• sintaxis de filtro de búsqueda
• slapd.conf

304.2 Herramientas de la línea de comandos de LDAP

Peso	1
Descripcion	Candidates should be familiar with the OpenLDAP command line tools

Areas de Conocimiento Clave:

• Use the ldap* tools to access and modify the directory
• Use the slap* tools to access and modify the directory

La siguiente es una lista de archivos, términos y utilerías usadas:

• ldap.conf
• ldapsearch
• ldapadd
• ldapmodify
• ldapdelete
• ldapmodrdn
• slapindex
• slapadd
• slapcat

304.3 Whitepages

Peso	1
Descripcion	Candidates should be able to build and maintain a whitepages service

Areas de Conocimiento Clave

• Plan whitepages services
• Configure whitepages services
• Configure clients to retrieve data from whitepages services

La siguiente es una lista de archivos, términos y utilerías usadas:

• whitepages
• Outlook

Topic 305: Integración y Migración

305.1 Integración de LDAP con PAM y NSS

Peso	2
Descripcion	Candidates should be able to configure PAM and NSS to retrieve information from an LDAP directory

Areas de Conocimiento Clave

• Configure PAM to use LDAP for authentication
• Configure NSS to retrieve information from LDAP
• Configure PAM modules in various Unix environments

La siguiente es una lista de archivos, términos y utilerías usadas:

• PAM
• NSS
• /etc/pam.d/*
• /etc/nsswitch.conf

305.2 Migración de NIS a LDAP

Peso	1
Descripcion	Candidates should be able to plan and implement a NIS migration strategy, including a NIS to LDAP gateway

Areas de Conocimiento Clave

• Analyze NIS structure prior to migration to LDAP
• Analyze NIS structure prior to integration with LDAP
• Automate NIS to LDAP migration
• Create a NIS to LDAP gateway

La siguiente es una lista de archivos, términos y utilerías usadas:

• NIS
• NIS a gateway LDAP
• slapd.conf
• /etc/yp/*

305.3 Integrar LDAP con los servicios de Unix

Peso	1
Descripcion	Candidates should be able to integrate LDAP authentication with a number of common Unix services

Areas de Conocimiento Clave

• Integrate SSH with LDAP
• Integrate FTP with LDAP
• Integrate HTTP with LDAP
• Integrate FreeRADIUS with LDAP
• Integrate print services with LDAP

La siguiente es una lista de archivos, términos y utilerías usadas:

• sshd.conf
• ftp
• httpd.conf
• radiusd.conf
• cupsd.conf
• ldap.conf

305.4 Integrar LDAP con Samba

Peso	1
Descripcion	Candidates should be able to integrate LDAP with Samba services

Areas de Conocimiento Clave:

• Migrate from smbpasswd to LDAP
• Understand OpenLDAP Samba schema
• Understand LDAP as a Samba password backend

La siguiente es una lista de archivos, términos y utilerías usadas:

• smb.conf
• smbpasswd
• samba3.schema
• slapd.conf

305.5 Integrar LDAP con Active Directory

Peso	2
Descripcion	Candidates should be able to integrate LDAP with Active Directory Services

Areas de Conocimiento Clave:

• Kerberos integration with LDAP
• Cross platform authentication
• Single sign-on concepts
• Integration and compatibility limitations between OpenLDAP and Active Directory

La siguiente es una lista de archivos, términos y utilerías usadas:

• Kerberos
• Active Directory
• inicio de sesión único
• DNS

305.6 Integrar LDAP con servicios de Email

Peso	1
Descripcion	Candidates should be able to integrate LDAP with email services

Areas de Conocimiento Clave:

• Plan LDAP schema structure for email services
• Create email attributes in LDAP
• Integrate Postfix with LDAP
• Integrate Sendmail with LDAP

La siguiente es una lista de archivos, términos y utilerías usadas:

• Postfix
• Sendmail
• esquema
• SASL
• POP
• IMAP

Topic 306: Planificación de la capacidad

306.1 Medida de uso de recursos

Peso	4
Descripcion	Candidates should be able to measure hardware resource and network bandwidth usage

Areas de Conocimiento Clave

• Measure CPU usage
• Measure memory usage
• Measure disk I/O
• Measure network I/O
• Measure firewalling and routing throughput
• Map client bandwidth usage

La siguiente es una lista de archivos, términos y utilerías usadas:

• iostat
• vmstat
• pstree
• w
• lsof
• top
• uptime
• sar

306.2 Solucionar problemas de recursos

Peso	4
Descripcion	Candidates should be able to identify and troubleshoot resource problems

Areas de Conocimiento Clave:

• Match / correlate system symptoms with likely problems
• Identify bottlenecks in a system

La siguiente es una lista de archivos, términos y utilerías usadas:

• swap
• procesos bloqueados en la E / S
• blocks in
• blocks out

306.3 Analizar la demanda

Peso	2
Descripcion	Candidates should be able to analyze capacity demands

Areas de Conocimiento Clave:

• Identify capacity demands
• Detail capacity needs of programs
• Determine CPU / memory needs of programs
• Assemble program needs into a complete analysis

La siguiente es una lista de archivos, términos y utilerías usadas:

• PDQ
• Uso del CPU
• Uso de la memoria
• tiempo de medición apropiada
• tendencia
• modelo
• que-si
• validar
• ecuación de rendimiento

306.4 Predecir las necesidades futuras de recursos

Peso	1
Descripcion	Candidates should be able to monitor resource usage to predict future resource needs

Areas de Conocimiento Clave

• Predict capacity break point of a configuration
• Observe growth rate of capacity usage
• Graph the trend of capacity usage

La siguiente es una lista de archivos, términos y utilerías usadas:

• diagnóstico
• predicción del crecimiento
• promedio
• agotamiento de recursos