RFC1777.docVIP

RFC1777 组织：中国互动出版网（/） RFC文档中文翻译计划（/compters/emook/aboutemook.htm） E-mail：ouyang@ 译者：kenvin（kenvin9 kenvinhuang@） 译文发布时间：2001-3-30 版权：本中文翻译文档版权归中国互动出版网所有。可以用于非商业用途自由转载，但必须保留本文档的翻译及版权信息。 Network Working Group W. Yeong Request for Comments: 1777 Performance Systems International Obsoletes: 1487 T. Howes Category: Standards Track University of Michigan S. Kille ISODE Consortium March 1995 RFC1777 轻量级目录访问协议 (RFC1777 Lightweight Directory Access Protocol) 本备忘录状态 This memo provides information for the Internet community. It does not specify an Internet standard of any kind. Distribution of this memo is unlimited. 摘要 在本文档中描述的协议是设计来在不增加目录访问协议(DAP)的资源需求的情况下访问X.500的目录服务.本协议特别定位于那些能提供对X.500的目录进行简单的读/写交互的简单的管理和浏览应用,同时它也是对DAP本身的一种补充. LDAP主要包括以下几个方面: - 协议元素直接提供TCP或其他传输协议传输,而不管顶层的会晤和表示层. - 大多数的协议数据以一般的字符串进行编码(如标识名) - 用一个轻量级的BER编码来对所有协议元素进行编码. 目录 1. 历史 3 2. 协议的模型 3 3. 映射到传输服务 3 3.1. 传输控制协议 (TCP) 3 3.2. 面向连接的传输服务 (COTS) 4 4. 协议的元素 4 4.1. 绑定操作 7 4.2. 放弃绑定操作 8 4.3. 查找操作. 8 4.4. 修改操作 10 4.5. 添加操作 11 4.6. 删除操作 12 4.7. 修改RDN操作 12 4.8. 比较操作 13 4.9. 丢弃操作 13 5. 协议元素的编码 14 6. 安全方面的考虑 14 7. 参考书目 14 8. 作者地址 15 附录 A - 完整的 ASN.1 定义 16 1. 历史 在Internet上,对X.500技术的巨大兴趣,使人们努力去减少在使用该技术时所需要花费的较高的条目开销,如目录协助服务,DIXIE.尽管这些努力取得了成功,但他们所选用的是一些特殊的实现方法,因此具有有限的可应用性.本文档也是在定义目录协议的可选方法上进行,但跟以前不同的是,它有意识地避免对特殊实现的依赖. 2. 协议的模型 本协议所采纳的通用模型是一个客户在一个服务器上进行协议操作.在这个模型中,一个客户通过发送一个带有描述需要在服务器上实施的操作的协议请求给服务器,接着服务器负责在目录中实施所必须的操作.在完成必要的操作之后,服务器返回一个带有结果或出错信息的回应给请求服务的客户.为了保证减少目录使用所需开销这个目标,尽量减少客户的复杂性是本协议的一个目标,以推动利用目录服务的应用的广泛发布. 要注意到的是,尽管只要回应已经在本协议中定义,服务器必须把该回应返回给客户,但在客户和服务器的实现上,并不需要同步他们的行为:服务器和客户可以以任何顺序来交换多个操作请求和回应的消