En informática , un servicio de directorio o servicio de nombres asigna los nombres de los recursos de red a sus respectivas direcciones de red . Es una infraestructura de información compartida para localizar, gestionar, administrar y organizar elementos cotidianos y recursos de red, que pueden incluir volúmenes, carpetas, archivos, impresoras, usuarios, grupos, dispositivos, números de teléfono y otros objetos. Un servicio de directorio es un componente crítico de un sistema operativo de red . Un servidor de directorio o servidor de nombres es un servidor que proporciona dicho servicio. Cada recurso de la red es considerado un objeto por el servidor de directorio. La información sobre un recurso en particular se almacena como una colección de atributos asociados con ese recurso u objeto.
Un servicio de directorio define un espacio de nombres para la red. El espacio de nombres se utiliza para asignar un nombre (identificador único) a cada uno de los objetos. Los directorios suelen tener un conjunto de reglas que determinan cómo se nombran e identifican los recursos de red, lo que suele incluir un requisito de que los identificadores sean únicos e inequívocos . Al utilizar un servicio de directorio, un usuario no tiene que recordar la dirección física de un recurso de red; proporcionar un nombre localiza el recurso. Algunos servicios de directorio incluyen disposiciones de control de acceso , lo que limita la disponibilidad de la información del directorio a los usuarios autorizados .
Hay varias cosas que distinguen un servicio de directorio de una base de datos relacional . Los datos pueden volverse redundantes si esto mejora el rendimiento (por ejemplo, repitiendo valores en las filas de una tabla en lugar de relacionarlos con el contenido de una tabla diferente a través de una clave, técnica que se denomina desnormalización ; otra técnica podría ser la utilización de réplicas para aumentar el rendimiento real). [1]
Los esquemas de directorio son clases de objetos, atributos, enlaces de nombres y conocimiento (espacios de nombres) donde una clase de objeto tiene:
Los atributos a veces tienen varios valores, lo que permite asignar nombres a varios atributos en un mismo nivel (como la concatenación de tipos de máquinas y números de serie , o varios números de teléfono para "teléfono del trabajo"). Los atributos y las clases de objetos suelen estar estandarizados en toda la industria; por ejemplo, los atributos y las clases X.500 suelen registrarse formalmente en la IANA para su ID de objeto. [ cita requerida ] Por lo tanto, las aplicaciones de directorio intentan reutilizar las clases y los atributos estándar para maximizar el beneficio del software de servidor de directorio existente.
Las instancias de objetos se ubican en espacios de nombres; cada clase de objeto hereda de su clase de objeto padre (y, en última instancia, de la raíz de la jerarquía ), agregando atributos a la lista de elementos obligatorios y permitidos. Los servicios de directorio suelen ser fundamentales para el diseño de seguridad de un sistema de TI y tienen una granularidad correspondientemente fina de control de acceso.
La replicación y la distribución tienen significados distintos en el diseño y la gestión de un servicio de directorio. La replicación se utiliza para indicar que el mismo espacio de nombres de directorio (los mismos objetos) se copian en otro servidor de directorio por razones de redundancia y rendimiento; el espacio de nombres replicado está regido por la misma autoridad. La distribución se utiliza para indicar que varios servidores de directorio en diferentes espacios de nombres están interconectados para formar un servicio de directorio distribuido; cada espacio de nombres puede estar regido por una autoridad diferente.
Los servicios de directorio formaban parte de una iniciativa de interconexión de sistemas abiertos (OSI) para la creación de estándares de red comunes y la interoperabilidad entre múltiples proveedores. Durante la década de 1980, la UIT y la ISO crearon el conjunto de estándares X.500 para servicios de directorio, inicialmente para satisfacer los requisitos de mensajería electrónica entre operadores y búsqueda de nombres de red. El Protocolo ligero de acceso a directorios (LDAP) se basa en los servicios de información de directorio X.500, utilizando la pila TCP/IP y un esquema de codificación de cadenas del Protocolo de acceso a directorios (DAP) X.500 en Internet .
Los sistemas desarrollados antes del X.500 incluyen:
Las implementaciones basadas en LDAP/X.500 incluyen:
Las herramientas de código abierto para crear servicios de directorio incluyen OpenLDAP, el protocolo Kerberos y el software Samba , que puede funcionar como un controlador de dominio de Windows con back-end Kerberos y LDAP . La administración está a cargo de GOsa o Samba SWAT.
Los servicios de nombres en los sistemas Unix se configuran normalmente a través de nsswitch.conf . La información de los servicios de nombres se puede recuperar con getent .