【LDAP】简介

          LDAP是轻量目录访问协议,英文全称是Lightweight Directory Access Protocol,一般都简称为LDAP。它是基于X.500标准的,但是简单多了并且可以根据需要定制。与X.500不同,LDAP支持TCP/IP,这对访问Internet是必须的。LDAP的核心规范在RFC中都有定义,所有与LDAP相关的RFC都可以在LDAPman RFC网页中找到。

LDAP目录树的最顶部就是根,也就是所谓的“基准DN"。基准DN通常使用下面列出的三种格式之一。假定我在名为FooBar的电子商务公司工作,这家公司在Internet上的名字是foobar
o="FooBar, Inc.", c=US
(以X.500格式表示的基准DN)
这种格式很直观,用公司的域名作为基准DN。这也是现在最常用的格式。
dc=foobar, dc=com
(用DNS域名的不同部分组成的基准DN)


目录服务的特点? 目录服务与关系型数据库不同?
 目录服务的数据类型主要是字符型, 而不是关系数据库提供的整数、浮点数、日期、货币等类型
为了检索的需要添加了BIN(二进制数据)、CIS(忽略大小写)、CES(大小写敏感)、TEL(电话型)等语法(Syntax)
同样也不提供象关系数据库中普遍包含的大量的函数
目录有很强的查询(读)功能,适合于进行大量数据的检索
但目录一般只执行简单的更新(写)操作,不支持批量更新所需要的事务处理功能
它主要面向数据的查询服务(查询和修改操作比一般是大于10:1),不提供事务的回滚(rollback)机制.
目录具有广泛复制信息的能力,适合于多个目录服务器同步/更新

LDAP特点
    LDAP的结构用树来表示,而不是用表格。正因为这样,就不能用SQL语句了
    LDAP可以很快地得到查询结果,不过在写方面,就慢得多
    LDAP提供了静态数据的快速查询方式
    Client/server模型
    Server 用于存储数据
    Client提供操作目录信息树的工具
       这些工具可以将数据库的内容以文本格式(LDAP 数据交换格式,LDIF)呈现在您的面前
    LDAP是一种开放Internet标准,LDAP协议是跨平台的 的Interent协议
     它是基于X.500标准的, 与X.500不同,LDAP支持TCP/IP(即可以分布式部署)

LDAP存储这样的信息最为有用: 也就是数据需要从不同的地点读取,但是不需要经常更新:
      公司员工的电话号码簿和组织结构图  
      客户的联系信息  
      计算机管理需要的信息,包括NIS映射、email假名,等等  
      软件包的配置信息  
      公用证书和安全密匙  

Ldap的client /server结构
server      /usr/sbin/slapd -u ldap -h ldap:///
client    数据库操作client    用于对ldap server库进行操作
工具:ldapadd, ldapsearch
     实用client    用于将ldap server库在实际工作中使用
工具:radius+ldap, pam+ldap


身份认证在LDAP中提供三种认证机制:
匿名    Ldapsearch –x -LLL
基本认证    通过用户名和密码进行身份识别,又分为简单密码和MD5密码认证
# ldapadd -x -D "cn=root,dc=otas,dc=cn" -W -f base.ldif
-x就是simple authetication

Enter LDAP Password: 输入admin123
 adding new entry "dc=otas,dc=cn"
 adding new entry "ou=People,dc=otas,dc=cn"
 adding new entry "ou=Group,dc=otas,dc=cn"
SASL    Simple Authentication and Secure Layer
LDAP提供的在SSL和TLS安全通道基础上进行的身份认证,包括数字证书的认证

用户信息
    DC (Domain Component)
    CN (Common Name)
    OU (Organizational Unit)

        例如:CN=test,OU=developer,DC=domainname,DC=com 
          在上面的代码中 cn=test 可能代表一个用户名,ou=developer 代表一个 active directory 中的组织单位。这句话说明 test 这个对象处在domainname.com 域的 developer 组织单元中。


你可能感兴趣的:(【LDAP】简介)