教案ldap基础培训资料.pptVIP

* 目录服务LDAP、RMI、DNS、文件系统 * DAP（Directory Access Protocol）基于Internet协议，X.500基于OSI（开放式系统互联）协议：建立在应用层上的X.500 目录访问协议DAP，需要在OSI会话层和表示层上进行许多的建立连接和包处理的任务，需要特殊的网络软件实现对网络的访问；LDAP则直接运行在更简单和更通用的TCP/IP或其它可靠的传输协议层上，避免了在OSI会话和表示层的开销，使连接的建立和包的处理更简单、更快，对于互联网和企业网应用更理想。 * LDAP、LDAP目录、LDAP服务器 * 自己理解:LDAP协议平台无关 如果下面每一个问题的答案都是“是”，那么把数据存在LDAP中就是一个好主意。 * * DAP（Directory Access Protocol）基于Internet协议。X.500基于OSI（开放式系统互联）协议。 建立在应用层上的X.500 目录访问协议DAP，需要在OSI会话层和表示层上进行许多的建立连接和包处理的任务，需要特殊的网络软件实现对网络的访问； LDAP则直接运行在更简单和更通用的TCP/IP或其它可靠的传输协议层上，避免了在OSI会话和表示层的开销，使连接的建立和包的处理更简单、更快，对于互联网和企业网应用更理想。 * * 客户机SDK提供了LDAP应用程序所需工具 web管理工具 服务器 * * * * Java 2 SDK 1.4.x的最新版本包括了： LDAP服务提供程序、RMI服务提供程序、DNS服务提供程序 * Addison-Wesley - LDAP programming With Java.pdf * LDAP与Java对比： 相同：Entry对应Object Attribute对应Attribute 不同：Java每个属性只有一个属性值 LDAP中为键值对(ou=People),ou为属性类型,People为属性值 * 讲到这儿后转到命名模型 * LDAP协议 分为四部分：语法、匹配规则、属性和对象类 * 上级属性 * 等同性、排序性、子串 后面三个不知道什么意思 * 等同、排序、子串 * 猜测：只有对应这种语法的属性能使用该种匹配规则? * 最低层为person之类(cn,sn) * 跳回到信息模型 * 在这儿再导入ldaptrail.ldif * SASL：简单认证安全层 * “安全性”这一术语通常包含四个方面。 * LDAP V3可以使用SASL认证。所以SSL/TLS对LDAP V3以前的版本显得尤其重要。 * 规划目录拓扑三四条都可以用ou=customers下面按地区细分ou来说明 信息模型 AUXILIARY true if object class is auxiliary; false or absent otherwise MUST List of type names of attributes that must be present MAY List of type names of attributes that may be present Adding a New Object Class AddObjectClass.java Deleting an Object Class DeleteObjectClass.java 信息模型 Attribute Type An attribute type definition specifies the attributes syntax and how attributes of that type are compared and sorted. the mandatory and optional attributes: Attribute Identifier Attribute Value Description NUMERICOID(mandatory) Unique object identifier (OID) NAME Attributes name DESC Attributes description OBSOLETE true if obsolete; false or absent otherwise SUP Name of superior attribute type from which this attributes type is derived 信息模型 EQUALITY Name or OID of the matching rule if equality matching is allowed; absent otherwise ORDERING Na