# 1

Daniel Mustieles
daniel.mustieles@gmail.com 2010 - 2013
Jorge González
jorgegonz@svn.gnome.org 2010

# Conexiones LDAP

Las conexiones LDAP son diferentes a las otras conexiones de tal modo que una base de datos LDAP almacena datos de manera jerárquica, en el DIT («Directory Information Tree», Árbol de Información del Directorio), mientras que las otras bases de datos accesibles que usan la aplicación gda-browser son bases de datos relacionales.

Como consecuencia, las conexiones LDAP se tratan de manera especial: como conexiones normales con tablas (consulte el mapeado de tablas explicado más adelante), y mediante la presencia de la perspectiva del visor LDAP

Tenga en cuenta que las conexiones LDAP pueden no estar disponibles si el proveedor de la base de datos LDAP no está instalado o si el soporte LDAP estaba desactivado durante la compilación.

# Mapeado de la tabla LDAP

En una conexión LDAP, es posible declarar las tablas virtuales que están mapeadas en búsqueda LDAP. Estas tablas virtuales se pueden usar después como cualquier otra tabla. La primera columna de cada tabla virtual LDAP será siempre el DN (Nombre Distintivo) de la entrada representada en la fila; las otras columnas dependen de la definición de la tabla.

Una tabla virtual LDAP se define por los siguientes atributos:

un nombre de tabla

el DN base de la búsqueda: la entrada LDAP en la que comienza la búsqueda (si no se especifica, entonces se utiliza la entrada de nivel superior de la conexión LDAP)

el filtro de búsqueda: un filtro de búsqueda LDAP válido (si no se proporciona ninguno, entonces el filtro de búsqueda predeterminado es «(objectClass=*)», para solicitar cualquier entrada LDAP)

los atributos: los atributos que recuperar, cada atributo se mapeará en una columna de la tabla. Los atributos deben ser una lista de atributos separados por comas, donde a cada atributo se le pueda asignar opcionalmente un tipo y una opción con varios valores (véase más adelante).

el ámbito: el ámbito de búsqueda, «subtree» (para buscar el DN base y el subárbol completo debajo), «onelevel» (para buscar sólo los hijos inmediatos de la entrada DN base), o «base» (para buscar sólo el DN base)

## Propiedades de la tabla LDAP

Propiedades de la tabla LDAP

Por ejemplo, en la figura anterior, la tabla «usuarios» «contendrá» todas las entradas LDAP de la entrada LDAP de nivel superior de la conexión, y tiene 3 columnas: la DN, la «cn» y la «jpegPhoto».

# Mapeado de atributos en columnas

Como se mencionó en la sección anterior, cada atributo se mapeará en una columna. Normalmente, el tipo de columna se determina automáticamente (cadena, número, ...) pero se puede forzar añadiendo al nombre del atributo «::<type>»para el tipo solicitado.

Además, debido a que algunos atributos pueden terner varios valores, la construcción de la tabla manipula los atributos con varios valores de diferentes maneras, dependiendo de las opciones de cada atributo. Una opción se puede especificar añadiendo «::<option>» al nombre del atributo. Las opciones válidas son:

«NULL» o «0»: se devolverá un valor NULL para el atributo.

«CSV»: se devolverá un valor separado por comas con todos los valores del atributo. Esto sólo funciona para los tipos de atributos de cadena.

«MULT» o «*»: se devolverá una fila para cada valor del atributo, al multiplicar efectivamente el número de filas devueltas.

«1»: se utilizará sólo el primer valor del atributo y se ignorarán los otros valores.

«CONCAT»: los valores de los atributos están concatenados (con un carácter de nueva línea entre cada valor).

«ERROR»: se devolverá un valor de error (este es el comportamiento predeterminado).

# SQL usable con conexiones LDAP

Puede usar el SQL que entiende SQLite en cualquier conexión LDAP. Tenga en cuenta, sin embargo, que si define los objetos de base de datos (fuera del SQL extendido que se presenta en la siguiente sección), se perderán la próxima vez que se abra la conexión LDAP.

Por lo tanto, es perfectamente seguro, por ejemplo, para crear una tabla para almacenar algunos datos LDAP que pueden requerir una operación larga de conseguir, pero después de cerrar la conexión LDAP, la tabla y sus datos se perderán.

Para obtener más información, consulte la sección SQL que entienden las conexiones LDAP y las conexiones virtuales.

# Extensiones de SQL para manejar tablas de LDAP

Las tablas LDAP se pueden crear utilizando un conjunto extendido de comandos SQL:

`CREATE LDAP TABLE <nombre_tabla> [BASE='<dn_base>'] [FILTER='<filtro>'] [ATTRIBUTES='<filtro>'] [SCOPE='<filtro>']` para declarar una tabla virtual LDAP nueva.

`DESCRIBE LDAP TABLE <nombre_tabla>` para mostrar la definición de la tabla virtual LDAP.

`ALTER LDAP TABLE <nombre_tabla> [BASE='<dn_base>'] [FILTER='<filtro>'] [ATTRIBUTES='<filtro>'] [SCOPE='<filtro>']` para modificar la definición de una tabla virtual LDAP (sólo se modifica la parte especificada)

`DROP LDAP TABLE <nombre_tabla>` para eliminar una tabla virtual LDAP. Tenga en cuenta que el `DROP TABLE <nombre_tabla>` usual también se puede usar en reemplazo.

Por ejemplo, el código SQL siguiente:

CREATE LDAP TABLE usuarios FILTER='(objectClass=inetOrgPerson)' ATTRIBUTES='cn,sn,givenName,seeAlso::*' SCOPE='subtree'; SELECT * FROM usuarios WHERE cn like '%juan%'; ALTER LDAP TABLE usuarios FILTER='(&(objectClass=inetOrgPerson)(cn=*juan*))'; SELECT * FROM usuarios; DROP LDAP TABLE usuarios;

debería mostrar dos veces los mismos resultados, los cuales listan todas las entradas de la clase «inetOrgPerson» con un Nombre Común (cn) que contiene la cadena «juan».