原创力文档- 1、本文档共39页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
LDAP运用手册
一、LDAP介绍
LDAP是轻量级书目访问协议的简称（LightweightDirectoryAccessProtocol）.
用于访问书目服务。它是X.50。书目访问协议的移植，但是简化了实方法。
二、书目服务与关系数据库之间的区分
a）书目查询操作比关系数据库有更高的效率，但是更新效率比关系数据库低
b）书目不支持关系数据库那样的困难查询，比如两个表的连接。
0书目不支持多操作的事物完整性，没有方式确认一些操作是全部胜利还是全
部失败
d）书目能够能好和更敏捷的支持子查询和匹配查询
e）书目协议更适合应用于广域网，比如因特网或者大型公司的网络
0书目的管理，配置，和调试比关系型数据库更简洁
g）在运用关系数据库之前，必需首先定义表结构模（式）才可以进行操作。而书目
中所运用的模式是由LDAP定义好的一系列类组成的。对于书目中的每条记
录中必需属于其中的一个类或者多个类。这些类定义了该记录中可以存储的
信息。
h）书目以对象的形式存储数据。信息被组织成树型结构。
i）书目服务支持分布式存储结构，简洁实数据的扩展，能满意大容量存储的
要求。
三、LDAP的优点
1：可以存储在其它条件下很难存储的管理信息
2:数据平安牢靠，访问限制粒度细腻。
3:LDAP是一个标准的，开放的协议，具有平台无关性。
4：数据分布广，规模可敏捷扩充。
5:LDAP书目服务器可以使任何一种开放源代码或商用的LDAP书目服务器。
四、LDAP模型
LDAP模型是从X.500协议中继承过来的。是LDAP的一个组成部分，用于指导
客户如何运用书目服务
LDAP定义了四个模型，包括信息模型，命名模型，功能模型，平安模型。
1.LDAP信息模型(LDAPinforationodel)
LDAP信息模型用于描述LDAP中信息的表达方式。
LDAP信息模型包含三部分EntriesAttributesValues(条目属性值)
Entry:Directry中最基本的信息单元，Entry中所包含的信息描述了实世界中
的一个真实的对象，在书目系统中它可以理解为，书目树中的一个
节点。在书目中添加一个Entry时，该Entry必需属于一个或多
个objectclass，每一个objectclass规定了该Entry中必须要包
含的属性，以与允许运用的属性。Entry所属的类型由属性
objectclass规定。每一个Entry都有一个DN(distinguished
nae)用于唯一的标记Entry在directory中的位置。如下图所示:
server
根节点DN的命名有多种方法，其中之一就是域名命名法。例如:
我们要以公司的网址作为公司书目树的根节点。如
sohu那么根节点的DN应当为DN:dc=sohu,
dc=co
上图中根甘点的DN:dc=exaple,dc=co而该根节点有两个子节
点，ou=people,
文档评论（0）