RHEL5服务器配置与应用--第13章 LDAP服务的配置与应用.pptVIP

第十三章 LDAP服务的配置与应用 本章导读 目录服务概述 LDAP基础 LDAP服务的安装 初始化OpenLDAP phpLDAPadmin的安装 配置phpLDAPadmin 使用phpLDAPadmin管理目录树 LDAP服务的身份验证实例 13.1目录服务概述 X.500简介 LDAP简介 LDAP与X.500的比较 流行的目录服务产品 X.500简介 X.500由ITU-T和ISO定义，它实际上不是一个协议，它是由一个协议族组成 的，包括了从X.501到X.525等一系列非常完整的目录服务。 X.500主要具备以下特征。 ? 分散维护：运行X.500的每个站点只负责其本地目录部分，所以可以立即进行更新和维护操作。 ? 强大的搜索性能：X.500具有强大的搜索功能，支持用户建立的任意复杂查询。 ? 单一全局命名空间：类似于DNS，X.500为用户提供单一同性命名空间（Single Homogeneous Namespace）。与DNS相比，X.500的命名空间更灵活且易于扩展。 ? 结构化信息结构：X.500目录中定义了信息结构，允许本地扩展。 ? 基于标准的目录服务：由于X.500可以被用于建立一个基于标准的目录，因此在某种意义上，请求应用目录信息（电子邮件、资源自动分配器、特定目录工具）的应用程序就能访问重要且有价值的信息。 LDAP