【LDAP】简介

          LDAP是轻量目录访问协议，英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP。它是基于X.500标准的，但是简单多了并且可以根据需要定制。与X.500不同，LDAP支持TCP/IP，这对访问Internet是必须的。LDAP的核心规范在RFC中都有定义，所有与LDAP相关的RFC都可以在LDAPman RFC网页中找到。

LDAP目录树的最顶部就是根，也就是所谓的“基准DN"。基准DN通常使用下面列出的三种格式之一。假定我在名为FooBar的电子商务公司工作，这家公司在Internet上的名字是foobar

o="FooBar, Inc.", c=US

（以X.500格式表示的基准DN）

这种格式很直观，用公司的域名作为基准DN。这也是现在最常用的格式。

dc=foobar, dc=com

（用DNS域名的不同部分组成的基准DN）

目录服务的特点？ 目录服务与关系型数据库不同？

 目录服务的数据类型主要是字符型, 而不是关系数据库提供的整数、浮点数、日期、货币等类型

为了检索的需要添加了BIN（二进制数据）、CIS（忽略大小写）、CES（大小写敏感）、TEL（电话型）等语法（Syntax）

同样也不提供象关系数据库中普遍包含的大量的函数

目录有很强的查询（读）功能，适合于进行大量数据的检索

但目录一般只执行简单的更新（写）操作，不支持批量更新所需要的事务处理功能

它主要面向数据的查询服务（查询和修改操作比一般是大于10:1），不提供事务的回滚（rollback）机制.

目录具有广泛复制信息的能力，适合于多个目录服务器同步/更新

LDAP特点

    LDAP的结构用树来表示，而不是用表格。正因为这样，就不能用SQL语句了

    LDAP可以很快地得到查询结果，不过在写方面，就慢得多

    LDAP提供了静态数据的快速查询方式

    Client/server模型

    Server 用于存储数据

    Client提供操作目录信息树的工具

       这些工具可以将数据库的内容以文本格式（LDAP 数据交换格式，LDIF）呈现在您的面前

    LDAP是一种开放Internet标准，LDAP协议是跨平台的 的Interent协议

     它是基于X.500标准的， 与X.500不同，LDAP支持TCP/IP(即可以分布式部署)

LDAP存储这样的信息最为有用: 也就是数据需要从不同的地点读取，但是不需要经常更新：

      公司员工的电话号码簿和组织结构图  

      客户的联系信息  

      计算机管理需要的信息，包括NIS映射、email假名，等等  

      软件包的配置信息  

      公用证书和安全密匙  

Ldap的client /server结构

server      /usr/sbin/slapd -u ldap -h ldap:///

client    数据库操作client    用于对ldap server库进行操作

工具：ldapadd, ldapsearch

     实用client    用于将ldap server库在实际工作中使用

工具：radius+ldap, pam+ldap

身份认证在LDAP中提供三种认证机制：

匿名    Ldapsearch –x -LLL

基本认证    通过用户名和密码进行身份识别，又分为简单密码和MD5密码认证 # ldapadd -x -D "cn=root,dc=otas,dc=cn" -W -f base.ldif -x就是simple authetication Enter LDAP Password: 输入admin123  adding new entry "dc=otas,dc=cn"  adding new entry "ou=People,dc=otas,dc=cn"  adding new entry "ou=Group,dc=otas,dc=cn"

SASL    Simple Authentication and Secure Layer LDAP提供的在SSL和TLS安全通道基础上进行的身份认证，包括数字证书的认证

用户信息

    DC (Domain Component)

    CN (Common Name)

    OU (Organizational Unit)

        例如：CN=test,OU=developer,DC=domainname,DC=com 

          在上面的代码中 cn=test 可能代表一个用户名，ou=developer 代表一个 active directory 中的组织单位。这句话说明 test 这个对象处在domainname.com 域的 developer 组织单元中。