1.LDAP协议基础概念.doc

LDAP实用资料 收录整理 编 写 人： 高全祥 批准日期：2009年04月10日 版本标识： 1.0版  修订历史记录 版本修改说明主要修改部分作者日期V0.1创建首次收录整理高全祥2009-04-10 目 录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc227138500 目 录  PAGEREF _Toc227138500 \h 3  HYPERLINK \l _Toc227138501 1. LDAP协议基础概念  PAGEREF _Toc227138501 \h 4  HYPERLINK \l _Toc227138502 1.1. LDAP目录的优势  PAGEREF _Toc227138502 \h 5  HYPERLINK \l _Toc227138503 1.2. LDAP目录树的结构  PAGEREF _Toc227138503 \h 8  HYPERLINK \l _Toc227138504 1.3. 基于登录名  PAGEREF _Toc227138504 \h 10  HYPERLINK \l _Toc227138505 1.4. 基于姓名  PAGEREF _Toc227138505 \h 10  HYPERLINK \l _Toc227138506 1.5. LDAP复制  PAGEREF _Toc227138506 \h 14  HYPERLINK \l _Toc227138507 1.6. 从用途上阐述LDAP  PAGEREF _Toc227138507 \h 15  HYPERLINK \l _Toc227138508 1.7. 从数据结构上阐述LDAP  PAGEREF _Toc227138508 \h 15  HYPERLINK \l _Toc227138509 1.8. 从协议衍化上阐述LDAP  PAGEREF _Toc227138509 \h 16  HYPERLINK \l _Toc227138510 2. LDAP目录条目（Directory Entry）简述  PAGEREF _Toc227138510 \h 16  HYPERLINK \l _Toc227138511 2.1. 从Object Classes谈起  PAGEREF _Toc227138511 \h 16  HYPERLINK \l _Toc227138512 2.2. 从Object Classes到Directory Server Schema  PAGEREF _Toc227138512 \h 17  HYPERLINK \l _Toc227138513 2.3. 高级LDAP条目  PAGEREF _Toc227138513 \h 18  HYPERLINK \l _Toc227138514 3. ACI权限控制  PAGEREF _Toc227138514 \h 25  HYPERLINK \l _Toc227138515 3.1. ACI的语法格式如下  PAGEREF _Toc227138515 \h 25  HYPERLINK \l _Toc227138516 3.2. ACI样例  PAGEREF _Toc227138516 \h 27  HYPERLINK \l _Toc227138517 4. Java6.0 API for LDAP概述  PAGEREF _Toc227138517 \h 27  HYPERLINK \l _Toc227138518 4.1. 常用API解析  PAGEREF _Toc227138518 \h 28  HYPERLINK \l _Toc227138519 4.1.1. javax.naming.directory.InitialDirContext  PAGEREF _Toc227138519 \h 28  HYPERLINK \l _Toc227138520 4.1.2. javax.naming.directory.BasicAttribute  PAGEREF _Toc227138520 \h 30  HYPERLINK \l _Toc227138521 4.1.3. javax.naming.directory.BasicAttribu