OpenLdap操作指南资料.pdfVIP

OpenLdap使用手册

一、文档概述2

二、LDAP简介3

2.1LDAP简介3

2.2LDAP优劣3

2.3LDAP协议4

2.4LDAP月艮务器5

2.5LDAP使用权限5

2.6LDAP目的5

三、安装配置6

3.1件安装6

3.2件配置6

3.3件运行7

3.4初始数据8

四、LDAP应用1()

4.1LDAP常用属性10

4.2LDAPSchema语法11

五、LDAP客户端11

5.1增长目录属性12

5.2删除目录属性13

5.3修改目录属性13

5.4增长目录14

5.5修改目录14

5.6删除目录15

六、应用举例16

附录：17

X.50017

一、文档概述

本文从简介Idap入手，讲述了Idap口勺使用场所，并深入的指导顾客进行

openldap安装与配置。是新手入门W、J一种教程。

二、LDAP简介

2.1LDAP简介

LDAP欧J英文全称是LghtweghtDrectoryAccessProtocol，它是基于

X.500原则日勺，不过简朴多了并且可以根据需要定制。与X.500不一样，LDAP

支持TCP/IP,这对访问Internet是必须日勺。LDAP日勺关键规范在RFC中均有定

义，所有与LDAP有关的RFC都可以在LDAPmanRFC网页中找到。LDAP目

录中可以存储多种类型的数据：电子邮件地址、邮件路由信息、人力资源数

据、公用密匙、联络人列表，等等。通过把LDAP目录作为系统集成中H勺一种

重要环节，可以简化员工在企业内部查询信息日勺环节，甚至连重要的数据源都

可以放在任何地方。

2.2LDAP优劣

目录服务口勺数据类型重要是字符型，为了检索的需要添加了BIN（二进

制数据）、CIS（忽视大小写）、CES（大小写敏感）、TEL（型）等语法

（Syntax）,而不是关系数据库提供H勺整数、浮点数、日期、货币等类型，同

样也不提供象关系数据库中普遍包括rJ大量W、J函数，它重要面向数据的查询服

务（查询和修改操作比一般是不小于10:1）,不提供事务的I回滚r（ollback）机

制，它的数据修改使用简朴的锁定机制实现All.or.Nothng,它日勺目日勺是迅速响

应和大容量查询并且提供多目录服务器口勺信息复制功能。

2.4LDAP服务器

LDAP服务器可以用“推”或“拉呻勺措施复制部分或所有数据，例如：可以

把数据“推”到远程日勺办公室，以增长数据日勺安全性。复制技术是内置在LDAP

服务器中的并且很轻易配置。假如要在DBMS中使用相似R勺复制功能，数据库

产商就会要你支付额外出J用，并且也很难管理。

2.5LDAP使用权限

LDAP容许你根据需要使用ACI(一般都称为ACL或者访问控制列表)

控制对数据读和写出J权限。例如，设备管理员可以有权变化员工的工作地点和

办公室号码，不过不容许变化记录中其他的域。ACI可以根据谁访问数据、访

问什么数据、数据存在什么地方以及其他对数据进行访问控制。由于这些都是

由LDAP目录服务器完毕的J,囚此不用紧张在客户端的应用程序上与否要进行

安全检查。

2.6LDAP目的

1、需要在任何平台上都能读取数据

2、每一种单独的记录项很少变化

3、可以把数据存在平面数据库(flatdatabas