LDAP 备忘录.docVIP

LDAP 備忘錄 概述 鑒於原先的目錄訪問協定（Directory Access Protocol即DAP）對於簡單的互聯網用戶端使用太複雜，IETF設計並指定LDAP做為使用X.500目錄的更好的途徑。LDAP在TCP/IP之上定義了一個相對簡單的升級和搜索目錄的協定。 我 們知道,人們對電腦網路的使用和管理涉及了各種龐雜的資源,資訊.為了提高性能,便於使用,有效管理分散式應用的服務,資源,用戶及別的物件資訊,這些 資訊需要清晰,一致地組織起來.基於這樣的需求,描述各種用戶,應用,檔,印表機和其他可從網路訪問的資源的資訊被集中到一個特殊的資料庫中,這種資料 庫被稱為目錄.目錄存放物件的公開或非公開的資訊,這些資訊以某種順序組織,描述了每個物件的細節.電話簿,圖書館藏書卡片目錄就是常見的目錄.　 常用詞LDAP目錄可能會被誤解，而實際並沒有LDAP目錄這麼一個目錄種類。通常可以用它來描述任何使用LDAP協議訪問並能用X.500識別字標識目錄中物件的目錄。與ISODE提供的X.500協定的閘道相比，儘管OpenLDAP及其來自密歇根大學的前身等的目錄基本上設計成專門為LDAP訪問而優化的， 但也沒有比其他用LDAP協定訪問的目錄額外多出來所謂“LDAP目錄”。 LDAP四個模型：資訊模型、命名模型、功能模型、安全模型 LDAP模型-資訊模型, 條目，屬性和值 基本資訊單元是條目，