Directory service

Directory service (בתרגום: שירותי ספרייה) היא תוכנה לשמירה, הפצה וחיפוש של מידע משותף ברשת מחשבים. המידע כולל משתמשים, כתובות דואר, טלפונים, מדפסות, סיסמאות, הרשאות ותצורות שירותים.

שירותי הספרייה צמחו מתוך יוזמות תקשורת בין מערכות (Open Systems Interconnection). בשנות ה-80 הוצג פרוטוקול X.500 על ידי ITU ו-ISO; הוא שימש בסיס לשירותים מודרניים. פרוטוקול LDAP (Lightweight Directory Access Protocol) נבנה על מבנה ה-X.500 אבל פועל על TCP/IP ועם קידוד מחרוזות, ולכן מתאים לאינטרנט.

ספרייה (Directory) היא סוג של מסד נתונים שמייצג אובייקטים כמו אנשים, מחשבים ושירותים. בכל אובייקט נשמרים מאפיינים (Attributes), נתונים כמו שם, כתובת או מספר טלפון. לרוב האחסון מסודר בצורת עץ היררכי כדי לארגן טוב יותר.

ערכת דוגמא מוכרת היא Active Directory של Microsoft, המשמשת לאחסון מידע על משתמשים וקבוצות.

שירות שמות (Naming Service) הוא צורת ספרייה פשוטה שממפה שמות של משאבים לכתובות רשת. כל אובייקט מוגדר על ידי שם מיוחד ב-X.500/LDAP שנקרא Distinguished Name (DN). ה-DN מצביע על הרשומה המלאה בספרייה.

שירותי ספרייה מתקדמים שומרים גם שירותים, התקנים, העדפות ותפקידים, ומשמשים לניהול זהויות (Identity Management). ספרייה מגדירה מרחב שמות (Namespace), מבנה שמאחסן אובייקטים ומבהיר את הקשרים ביניהם.

עיצוב ספרייה מתבסס על חוקים לשמות ייחודיים. זה מאפשר זיהוי חד־משמעי של משאבים ברשת.

שכפול (Replication) הוא העתקת מרחב שמות משרת אחד לאחר, כדי לשפר זמינות וביצועים. הפצה (Distribution) מאחדת שרתים שמחזיקים מרחבי שמות שונים תחת מערכת אחת, כאשר לכל מרחב יש סמכות משלו.

ספרייה שונה ממסד נתונים יחסי. ספרייה נותנת זיהוי ייחודי לאובייקטים, ואפליקציות יכולות להשתמש במזהים אלה באופן מגוון.

מסדי נתונים יחסיים מתוכננים לצרכי עבודה ספציפיים של חברה. לעומתם, ספרייה מיועדת לשימוש רחב ופשוט יותר, במיוחד לניהול משאבי רשת רבים כמו חשבונות, רשימות אנשי קשר, התקנים ותפקידים.

לאורך השנים פותחו יישומים שונים של שירותי ספרייה על ידי חברות רבות. רבים מהיישומים מבוססים על הרעיונות והפרוטוקולים שתוארו לעיל.

Directory service, או שירותי ספרייה, היא תוכנה ששומרת ומחפשת מידע ברשת.

בשנות ה-80 הומצא תקן שנקרא X.500. X.500 הוא כלל לשרתים לשמור מידע. אחר כך נוצר LDAP. LDAP הוא דרך פשוטה יותר לגשת למידע ברשת, והוא עובד על TCP/IP (הפרוטוקול של האינטרנט).

ספרייה היא כמו מילון של מחשבים. כל כניסה מייצגת אדם, מחשב, או שירות. לכל כניסה יש תכונות (Attributes), פרטים כמו שם או טלפון. כדי לארגן הכול משתמשים בעץ, כדי שיוכלו למצוא מהר.

Active Directory היא דוגמה למערכת כזו שמירה על משתמשים וקבוצות.

שירות שמות עוזר למצוא משאבים על ידי שם במקום לזכור כתובת ארוכה. כל אובייקט מקבל שם מיוחד שנקרא DN (Distinguished Name). ה-DN הוא השם המלא שמצביע על הכניסה בספרייה.

שכפול פירושו להעתיק מידע בין שרתים. זה עוזר אם שרת אחד נופל. הפצה פירושה לחבר שרתים עם מרחבי שמות שונים כדי לעבוד יחד.

יש חברות שפיתחו מערכות של שירותי ספרייה לאורך השנים.