LDAP中文学习手册.pptxVIP

LDAP 使用手册 一、 LDAP 介绍 LDAP 是轻量级目录访问协议的简称(Lightweight Directory Access Protocol).用于访问目录服务。它是 X.500 目录访问协议的移植，但是简化了实现方法。;;Unix File System;;;+---------\+ “---------\” \--------\\ ----- \ ----- \ ; -------- \; 如：o=United Widgets\, Ltd., c=GB 别名 在 LDAP 中可以定义一个别名 Entry，指向另外一个Entry。如下图所示;;;如：(cn=A*Star) 则必须改为(cn=A\2AStar);LDAPV2 只支持简单的密码验证。 LDAPV3 实现了 SASL 安全框架，SASL 为多种验证协议提供了一种标准的验证方法，对于不同 的验证系统，可以实现特定的SASL 机制。SASL 机制代表了一种验证协议。 在用户通过验证之后，可以为该用户分配附加的权限，比如一些用户只能查看特定的 Entry，而不 能修改。一些用户可以查看并且修改所有的 Entry 等。这一过程可以理解为访问控制。 五、 LDIF LDIF 通过一个文本文件，用来描述目录数据，可以将目录服务器中的数据导出到一个 LDIF 文件 中，并且可以将 LDIF 文件中的数据导入到另一个