首页 > > 操作系统 > FreeBSD >

OpenLDAP学习笔记

2009-05-13 05:14:31来源：未知阅读 ()

OpenLDAP学习笔记
整理：Jims of
肥肥世家
jims.yang@gmail.com
>
Copyright © 2004，2005，本文遵从GNU 的自由文档许可证(Free Document License)的条款，欢迎转载、修改、散布。
发布时间:2004年04月07日
最近更新:2005年08月08日
Abstract
LDAP(轻量级目录服务访问协议，Lightweight Directory Access Protocol)基于X.500标准，支持TCP/IP，使用简单方便。现在越来越多的网络应用系统都支持LDAP。OpenLDAP是LDAP的一种开源实现，本笔记基于OpenLDAP2.1.29。
Table of Contents
1. 目录服务简介

1.1. X.500和LDAP

1.2. LDAP产品
2. OpenLDAP安装笔记

2.1. 源码安装

2.2. 数据录入

2.2.1. 手动录入方法

2.2.2. 文件方式

2.2.3. 脚本方式
2.3. 常用命令介绍

2.4. 启用sasl验证

2.5. 配置服务器复制
3. 管理工具

3.1. phpldapadmin

3.2. gq

3.3. CPU

3.4. JXplore

3.5. LAM
4. HowTo

4.1. 禁止整个服务器的匿名访问
Chapter 1. 目录服务简介
Table of Contents
1.1. X.500和LDAP

1.2. LDAP产品
目录是一个为查询、浏览和搜索而优化的专业分布式数据库，它成树状结构组织数据，就好象Linux/Unix系统中的文件目录一样。目录数据库和关系数据库不同，它有优异的读性能，但写性能差，并且没有事务处理、回滚等复杂功能，不适于存储修改频繁的数据。所以目录天生是用来查询的，就好象它的名字一样。目录服务是由目录数据库和一套访问协议组成的系统。类似以下的信息适合储存在目录中：

企业员工和企业客户之类人员信息；

公用证书和安全密钥；

邮件地址、网址、IP等电脑信息；

电脑配置信息。

...

1.1. X.500和LDAP
现在国际上的目录服务标准有两个，一个是较早的X.500标准，一个是较新的LDAP标准。

X.500是一个协议族，由一系列的概念和协议组成，包括：

X.501是模型定义，定义目录服务的基本模型和概念；

X.509是认证框架，定义如何处理目录服务中客户和服务器认证；

X.511是抽象服务定义，定义X.500提供的功能性服务；

X.518是分布式操作过程定义，定义如何跨平台处理目录服务；

X.519是协议规范，定义了X.500协议，包括DAP(Directory Access Protocol，目录访问协议)、DSP(Directory System Protocol，目录系统协议)、DOP(Directory Operator Protocol，目录操作绑定协议)、DISP(Directory Information Shadowing Protocol，目录信息阴影协议 )；

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有