- 1、本文档共25页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
LDAP 使用手册
一、 LDAP 介绍
LDAP 是轻量级目录访问协议的简称 (Lightweight Directory Access Protocol). 用于访问目录服务。它是
X.500 目录访问协议的移植,但是简化了实现方法。
二、 目录服务与关系数据库之间的区别
a) 目录查询操作比关系数据库有更高的效率,但是更新效率比关系数据库低
b) 目录不支持关系数据库那样的复杂查询,比如两个表的连接。
c) 目录不支持多操作的事物完整性,没有方式确认一些操作是全部成功还是全部失败
d) 目录能够能好和更灵活的支持子查询和匹配查询
e) 目录协议更适合应用于广域网,比如因特网或者大型公司的网络
f) 目录的管理,配置,和调试比关系型数据库更简单
g) 在使用关系数据库之前, 必须首先定义表结构 (模式)才可以进行操作。 而目录中所使用的模式是
由 LDAP 定义好的一系列类组成的。对于目录中的每条记录中必须属于其中的一个类或者多个
类。这些类定义了该记录中可以存储的信息。
h) 目录以对象的形式存储数据。信息被组织成树型结构。
i) 目录服务支持分布式存储结构,容易实现数据的扩展,能满足大容量存储的要求。
三、 LDAP 的优点
1:可以存储在其它条件下很难存储的管理信息
2:数据安全可靠,访问控制粒度细腻。
3:LDAP 是一个标准的,开放的协议,具有平台无关性。
4:数据分布广,规模可灵活扩充。
5:LDAP 目录服务器可以使任何一种开放源代码或商用的 LDAP 目录服务器。
四、 LDAP 模型
LDAP 模型是从 X.500 协议中继承过来的 。是 LDAP 的一个组成部分, 用于指导客户如何使用目录服
务
LDAP 定义了四个模型,包括信息模型,命名模型,功能模型,安全模型。
1.LDAP 信息模型 (LDAP information model)
LDAP 信息模型用于描述 LDAP 中信息的表达方式。
LDAP 信息模型包含三部分 Entries Attributes Values (条目 属性 值)
Entry :Directry 中最基本的信息单元, Entry 中所包含的信息描述了现实世界中的一个真实的对象,在
目录系统中它可以理解为, 目录树中的一个节点 。在目录中添加一个 Entry 时,该 Entry
必须属于一个或多个 object class ,每一个 object class 规定了该 Entry 中必须要包含的属
性, 以及允许使用的属性。 Entry 所属的类型由属性 objectclass 规定。 每一个 Entry 都有
一个 DN ( distinguished name) 用于唯一的标志 Entry 在 directory 中的位置。如下
图所示:
根节点 DN 的命名有多种方法,其中之一就是域名命名法。例如:我们要以公司的网址
作为公司目录树的根节点。如 那么根节点的 DN 应该为
DN:dc=sohu ,dc=com
上图中根节点的 DN :dc=example,dc=com 而该根节点有两个子节点, ou=people,和
ou=servers。
People 节点的 DN :ou=People,dc=example,dc=com
RDN: 是 目 录 树 中 节 点 的 相 对 分 辨 名 。 如 : People 节 点 的 DN:
ou=People,dc=example,dc=com 而该节点的 RDN :ou=People
Attribute : 每个 Entry 都是由许多 Attribute 组成的。每一个属性 (Attribute) 描述的是对象的一个特征。
每一个属性 (Attribute) 由一个类型 (type)和一个或多个值组成 (Value) 如下图所示:
2.LDAP 命名模型 (LDAP Naming Model)
LDAP 命名模型定义了如何在目录系统中组织数据以及如何从目录系统中查找数据
LDAP 命名模型指定将 Entry 按类似倒立的树形结构进行规划。非常类似于 UNIX 系统得文件系
统如下图所示:
Unix File System
A Directory Tree
LDAP 目录结构与 Unix 系统的文件系统主要有三点不同
1. UNIX 文件系统有一个根路径, 作为访问所有文件和目录的入口。 而 LDAP 目录结构中的 root
Entry 只是一个特殊的 Entry,它包含了目录服务器的配置信息,通常情况下,并不用来存储
信息
2. 在 LDAP 目录中任何一个节点都可以包含信息,同时也可以是一个容器,也就是说任何一个
LDAP Entry 都可以有子节点。 而 UNIX 文件系统中的节点要么是一个文件, 要么是一个目录。
文档评论(0)