LDAP基础篇

LDAP简述

LDAP是轻量目录访问协议，英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP。它是基于X.500标准的，但是简单多了并且可以根据需要定制。与X.500不同，LDAP支持TCP/IP，这对访问Internet是必须的。LDAP的核心规范在RFC中都有定义，所有与LDAP相关的RFC都可以在LDAPman RFC网页中找到。

简单说来，LDAP是一个得到关于人或者资源的集中、静态数据的快速方式。

LDAP是一个用来发布目录信息到许多不同资源的协议。通常它都作为一个集中的地址本使用，不过根据组织者的需要，它可以做得更加强大。

性质

从另一个意义上 LDAP是实现了指定的数据结构的存贮，它是一种特殊的数据库。但是LDAP和一般的数据库不同，明白这一点是很重要的。 LDAP对查询进行了优化，与写性能相比LDAP的读性能要优秀很多。

就象Sybase、Oracle、Informix或Microsoft的数据库管理系统（DBMS）是用于处理查询和更新关系型数据库那样，LDAP服务器也是用来处理查询和更新LDAP目录的。换句话来说LDAP目录也是一种类型的数据库，但不是关系型数据库。要特别注意的是，LDAP通常作为一个 hierarchical（分层，即树形结构的存储）数据库使用，而不是一个关系数据库。因此，它的结构用树来表示比用表格好。正因为这样，就不能用SQL语句了。

现在LDAP技术发展得很快令人激动人心。在企业范围内实现LDAP可以让运行在几乎所有计算机平台上的所有的应用程序从LDAP目录中获取信息。LDAP目录中可以存储各种类型的数据：电子邮件地址、邮件路由信息、人力资源数据、公用密匙、联系人列表，等等（这点很重要，这对于了解ldap适用于存储什么，如何使用来说无疑是很有帮助的）。通过把LDAP目录作为系统集成中的一个重要环节，可以简化员工在企业内部查询信息的步骤，甚至连主要的数据源都可以放在任何地方。

优势

l 跨平台

LDAP最大的优势是：可以在任何计算机平台上，用很容易获得的而且数目不断增加的LDAP的客户端程序访问LDAP目录。而且也很容易定制应用程序为它加上LDAP的支持。

LDAP 协议是跨平台的和标准的协议，因此应用程序就不用为LDAP目录放在什么样的服务器上操心了。实际上，LDAP得到了业界的广泛认可，因为它是 Internet的标准。产商都很愿意在产品中加入对LDAP的支持，因为他们根本不用考虑另一端（客户端或服务端）是怎么样的。LDAP服务器可以是任何一个开发源代码或商用的LDAP目录服务器（或者还可能是具有LDAP界面的关系型数据库），因为可以用同样的协议、客户端连接软件包和查询命令与 LDAP服务器进行交互。与LDAP不同的是，如果软件产商想在软件产品中集成对DBMS的支持，那么通常都要对每一个数据库服务器单独定制。

l 费用及维护

不象很多商用的关系型数据库，你不必为LDAP的每一个客户端连接或许可协议付费。大多数的LDAP服务器安装起来很简单，也容易维护和优化。

l 复制技术

LDAP服务器可以用"推"或"拉"的方法复制部分或全部数据，例如：可以把数据"推"到远程的办公室，以增加数据的安全性。复制技术是内置在LDAP服务器中的而且很容易配置。如果要在DBMS中使用相同的复制功能，数据库产商就会要你支付额外的费用，而且也很难管理。

l 允许使用ACI

LDAP 允许你根据需要使用ACI（一般都称为ACL或者访问控制列表）控制对数据读和写的权限。例如，设备管理员可以有权改变员工的工作地点和办公室号码，但是不允许改变记录中其它的域。ACI可以根据谁访问数据、访问什么数据、数据存在什么地方以及其它对数据进行访问控制。因为这些都是由LDAP目录服务器完成的，所以不用担心在客户端的应用程序上是否要进行安全检查。

LDAP存储什么数据

LDAP对于这样存储这样的信息最为有用：也就是数据需要从不同的地点读取，但是不需要经常更新。例如，这些信息存储在LDAP目录中是十分有效的：

l 公司员工的电话号码簿和组织结构图

l 客户的联系信息

l 计算机管理需要的信息，包括NIS映射、email假名，等等

l 软件包的配置信息

l 公用证书和安全密匙

什么时候该用LDAP存储数据

大多数的LDAP服务器都为读密集型的操作进行专门的优化。因此，当从LDAP服务器中读取数据的时候会比从专门为OLTP优化的关系型数据库中读取数据快一个数量级。也是因为专门为读的性能进行优化，大多数的LDAP目录服务器并不适合存储需要需要经常改变的数据。例如，用LDAP服务器来存储电话号码是一个很好的选择，但是它不能作为电子商务站点的数据库服务器。

OpenLDAP

安装

下载OpenLDAP(可到官网去下载，不过这资源比较难找)

双击安装程序进行安装

配置

编辑sldap.confi文件

在OpenLDAP的安装目录下的OpenLDAP文件中找到sldap.conf文件，使用任何一种文本编辑器开，然后找到

include include ./schema/core.schema

在它后面添加

include ./schema/cosine.schema

include ./ schema/inetorgperson.schema

接下来的例子只需要用到以上三个 schema，当然，如果你觉得需要的话，你可以把其他的 schema 全部添加进来

include ./schema/corba.schema

include ./schema/dyngroup.schema

include ./schema/java.schema

include ./schema/misc.schema

include ./schema/nis.schema

include ./schema/openldap.schema

<这里要注意这些文件的添加的先后顺序，因为某些文件是有依赖关系，被依赖的schema必须放在前面>

配置LDAP服务器登录的rootDN、管理用户和密码(包括明文和密文)

还是在sldap.conf文件进行配置，首先找到

suffix "dc=example,dc=com" (这里我自定义为dc=teemlink,dc=com，表示:teemlink.com)

rootdn "cn=Manager,dc= example,dc=com"

（这里我定义为cn=Manager,dc=teemlink,dc=com）

rootpw secret

(这里我不修改)

这3条信息，其中suffix表示目录系统的根(可以自定义);rootdn表示登录服务器的用户名（其中cn=Manager表示以管理者身份登录）; rootpw表示登陆者的密码(这里是明文secret),当然你也可以使用密文方式的密码，你可以使用命令slappasswd -h {md5} -s secret算出加密的密码 {MD5}Xr4ilOzQ4PCOq3aQ0qbuaQ== 取代配置中的 secret。

(请注意，因为我自定义了suffix，因此必须在data目录下自定义ldif文件来初始化目录数据，否则会出No Such Object的错误，因为自定义的根目录节点必须带有至少一个属性的记录数据)

配置data目录下的ldif文件(文件名可随意，我这里定义为root.ldif)

在文件中输入如下信息

dn:dc=teemlink,dc=com

objectClass:dcObject

objectClass:organization

dc:teemlink

o:teemlink

description:www.teemlink.com

启动OpenLDAP服务(这里可以设置为自启动方式，即在电脑启动时自动运行)

运行CMD在OpenLDAP目录下输入slapd -d 1

用可以看到控制台下打印一片信息，openldap 默认是用的 Berkeley DB 数据库存储目录数据的。（你可以安装ldap浏览器，这些浏览器提供界面支持，我这里用到了LDAPbrowser和Jxplorer）

LDAPbrowser界面：

其配置如下

Jxplorer界面

配置如下

专用名词解释:

DN=Distinguished Name 一个目录条目的名字

CN=Common Name 为用户名或服务器名，最长可以到80个字符，可以为中文；

OU=Organization Unit为组织单元，最多可以有四级，每级最长32个字符，可以为中文；

O=Organization 为组织名，可以3—64个字符长

C=Country为国家名，可选，为2个字符长

L=Location 地名，通常是城市的名称

ST 州或省的名称

O=Orgnization 组织名称

OU=Orgnizagion Unit 组织单位

STREET 街道地址

UID 用户标识

这是其中一些，详细可参考OpenLDAP目录下的schema目录下的schema文件的定义，里面定义了一些自带的schema文件。

dl.vmall.com/c0xhaj8gq4
dl.vmall.com/c0bsi9fbfi
dl.vmall.com/c0er82zqa9
dl.vmall.com/c0bxb1xw88
dl.vmall.com/c0ike9gcy0
dl.vmall.com/c0vvimr3bj
dl.vmall.com/c06bvs2tpl
dl.vmall.com/c02v6dgq1y
dl.vmall.com/c0xiju1woy
dl.vmall.com/c0oaxtfguv
dl.vmall.com/c0gay4yujr
dl.vmall.com/c09a3ld5r2
dl.vmall.com/c0b16j3bi5
dl.vmall.com/c01esvnqvq
dl.vmall.com/c0f5p4i2qx
dl.vmall.com/c0dl2bzpa0
dl.vmall.com/c0abaou0ey
dl.vmall.com/c0gxiug92q
dl.vmall.com/c0gmajz79j
dl.vmall.com/c06e7fl6he
dl.vmall.com/c0lopfsyd5
dl.vmall.com/c0is8udv7i
dl.vmall.com/c0xnrwahj7
dl.vmall.com/c0d9k0lbqe
dl.vmall.com/c0yy74wuey
dl.vmall.com/c074raqia1
dl.vmall.com/c0znmrobvg
dl.vmall.com/c0aj7inzbp
dl.vmall.com/c0hk8anpdh
dl.vmall.com/c0dvq0data
dl.vmall.com/c08576p23b
dl.vmall.com/c08mecq8gg
dl.vmall.com/c0y027ijbn
dl.vmall.com/c09yzkyoee
dl.vmall.com/c06gs5t52a
dl.vmall.com/c0bzvdpvya
dl.vmall.com/c0m7q1hqtj
dl.vmall.com/c0zynjul4a
dl.vmall.com/c0ylfbaec7
dl.vmall.com/c04gqglrs1
dl.vmall.com/c02aadll7x
dl.vmall.com/c0imuzq7ev
dl.vmall.com/c0nvffhp22
dl.vmall.com/c0zf4ourhq
dl.vmall.com/c0t5a5qldx
dl.vmall.com/c0gqnh994a
dl.vmall.com/c0jmn1dci4
dl.vmall.com/c07fstu4s7
dl.vmall.com/c0mdxzfzcp
dl.vmall.com/c0scib5gf8
dl.vmall.com/c05xght8zz
dl.vmall.com/c08rizioim
dl.vmall.com/c0gkt97ap9
dl.vmall.com/c0vjsm44yz
dl.vmall.com/c0casu7wtx
dl.vmall.com/c0ibejkor1
dl.vmall.com/c0up7kt0b0
dl.vmall.com/c0zm1jpobh
dl.vmall.com/c0nteotjee
dl.vmall.com/c0g8809nvh
dl.vmall.com/c02llwp0l1
dl.vmall.com/c0na1cqngl
dl.vmall.com/c01kary1d6
dl.vmall.com/c0yqneqxgj
dl.vmall.com/c09g207aq9
dl.vmall.com/c0aalztafx
dl.vmall.com/c0rojvuibi
dl.vmall.com/c00vrijafn
dl.vmall.com/c0ivv3kn8a
dl.vmall.com/c0ds75daqg
dl.vmall.com/c0sq8cvr5s
dl.vmall.com/c0seqpgktq
dl.vmall.com/c0ej7wrdd4
dl.vmall.com/c0s0k09zax
dl.vmall.com/c06v2prvyf
dl.vmall.com/c0dc0x3pip
dl.vmall.com/c0hm4496ga
dl.vmall.com/c01ksnpwy6
dl.vmall.com/c0drr4mdg7
dl.vmall.com/c0ghuvf8mj
dl.vmall.com/c0k8p5w331
dl.vmall.com/c0l75j7r19
dl.vmall.com/c0h1uc97t5
dl.vmall.com/c0fjuna1od
dl.vmall.com/c0x40elcxm
dl.vmall.com/c0iwrle7mu
dl.vmall.com/c0jdjqv0mz
dl.vmall.com/c0r498r5km
dl.vmall.com/c0co3y3oyc
dl.vmall.com/c0hc7hdguk
dl.vmall.com/c0cf7tljlx
dl.vmall.com/c0utlzb07s
dl.vmall.com/c0wel57flf
dl.vmall.com/c0r8r0oagj
dl.vmall.com/c0ga7izkvd
dl.vmall.com/c0dodpck1g
dl.vmall.com/c0b7a56tjk
dl.vmall.com/c0ip3xm29u
dl.vmall.com/c0qn3ob6bq
dl.vmall.com/c0dy3qr0xe
dl.vmall.com/c0a391azes
dl.vmall.com/c0zcq95ipn
dl.vmall.com/c03875ansk
dl.vmall.com/c00bfyu41t
dl.vmall.com/c069311sgj
dl.vmall.com/c0lka5zcxj
dl.vmall.com/c0o4qamvbt
dl.vmall.com/c0orv5ci71
dl.vmall.com/c0ansggi3w
dl.vmall.com/c0qmmbkpfs
dl.vmall.com/c0xri1exea
dl.vmall.com/c0prj6rz0n
dl.vmall.com/c02fg3uoqy
dl.vmall.com/c09zo0r5y3
dl.vmall.com/c0jigp967s
dl.vmall.com/c0qywvum8u
dl.vmall.com/c0cli7gida
dl.vmall.com/c0yjpadrfl
dl.vmall.com/c06358ixyd
dl.vmall.com/c03w510zhn
dl.vmall.com/c0t027wi1j
dl.vmall.com/c0ezmhhbro
dl.vmall.com/c0hq1pso4o
dl.vmall.com/c0atwl3cek
dl.vmall.com/c02amo1ay9
dl.vmall.com/c008vi6x9h
dl.vmall.com/c0p56or6ym
dl.vmall.com/c0o4mbpw0l
dl.vmall.com/c0kxv59z1a
dl.vmall.com/c0cpsk3jvj
dl.vmall.com/c09hrpqx87
dl.vmall.com/c0edqdah7o
dl.vmall.com/c06ik6jvpy
dl.vmall.com/c0rn9eyatg
dl.vmall.com/c029bwa2l4
dl.vmall.com/c0e0m900hg
dl.vmall.com/c02tahdzm4
dl.vmall.com/c0cz4dtap6
dl.vmall.com/c0lldarkla
dl.vmall.com/c06q4xjeze
dl.vmall.com/c0vmywwriq
dl.vmall.com/c0snbpm2k3
dl.vmall.com/c0cqqsjr0n
dl.vmall.com/c094cci2eb
dl.vmall.com/c0aga2ligl
dl.vmall.com/c0cr7z5u55
dl.vmall.com/c0pfaazqak
dl.vmall.com/c0rxbxqq2r
dl.vmall.com/c0nir9q2bg
dl.vmall.com/c0oemluwds
dl.vmall.com/c0gk1mnrpg
dl.vmall.com/c035emzhvl
dl.vmall.com/c01da961vg
dl.vmall.com/c0e795qc1j
dl.vmall.com/c0qxxhsmxk
dl.vmall.com/c0cmxhbozr
dl.vmall.com/c0uouqmc5x
dl.vmall.com/c095cggvhi
dl.vmall.com/c0eolyn09h
dl.vmall.com/c0rw7r0xda
dl.vmall.com/c0klty5hh8
dl.vmall.com/c0zdv2py74
dl.vmall.com/c0fikhrtsp
dl.vmall.com/c0399kfwj6
dl.vmall.com/c0y3oyiie4
dl.vmall.com/c0w24nsopc
dl.vmall.com/c0u00mh52i
dl.vmall.com/c0069e5b8p
dl.vmall.com/c0ytco9i8l
dl.vmall.com/c0njseeqjq
dl.vmall.com/c0kcp1ctvy
dl.vmall.com/c0l9zh3wvf
dl.vmall.com/c0cg8jtadw
dl.vmall.com/c0twxolkay
dl.vmall.com/c0kqz4a8zm
dl.vmall.com/c0r2lpgiqm
dl.vmall.com/c0k13d7zwy
dl.vmall.com/c0efzr3jj0
dl.vmall.com/c085lvq378
dl.vmall.com/c0fb48a0lb
dl.vmall.com/c0f517xoms
dl.vmall.com/c0buqykcin
dl.vmall.com/c0fn8log4v
dl.vmall.com/c0jdmyyecg
dl.vmall.com/c0qv42qa6k
dl.vmall.com/c0qe77x4k1
dl.vmall.com/c0qiz65elk
dl.vmall.com/c0tglpey10
dl.vmall.com/c0wtojw2m1
dl.vmall.com/c0m5kr3cyk
dl.vmall.com/c0tqknnr7t
dl.vmall.com/c0270gxyiz
dl.vmall.com/c0zdgda6ai
dl.vmall.com/c0lg932fdp
dl.vmall.com/c09ztwpllv
dl.vmall.com/c0nzbp4zih
dl.vmall.com/c0bfwuzwjr
dl.vmall.com/c07wza4x2m
dl.vmall.com/c0qx4ncklx
dl.vmall.com/c0xsb3545p
dl.vmall.com/c0atfxe74x
dl.vmall.com/c0b7xdmczl
dl.vmall.com/c0gr9669jf
dl.vmall.com/c0q9yh10bj
dl.vmall.com/c04iao7gwa
dl.vmall.com/c00bo6rry5
dl.vmall.com/c0do87a9xh
dl.vmall.com/c0qq73myzn
dl.vmall.com/c0mndivian
dl.vmall.com/c04t3qfrwe
dl.vmall.com/c09kmpxagq
dl.vmall.com/c0m23bhbyv
dl.vmall.com/c029btx8sm
dl.vmall.com/c0w3p2ugob
dl.vmall.com/c0sta8mqej
dl.vmall.com/c0383tcrwe
dl.vmall.com/c0046qb0gl
dl.vmall.com/c0draepebu
dl.vmall.com/c0kjjy4dpp
dl.vmall.com/c0icl2pjo7
dl.vmall.com/c0qziadlh1
dl.vmall.com/c0c8am4vrr
dl.vmall.com/c0hwtg3asf
dl.vmall.com/c0od00u5wh
dl.vmall.com/c0qaxuciva
dl.vmall.com/c06defqk7p
dl.vmall.com/c0f5gaabho
dl.vmall.com/c0vtx66zat
dl.vmall.com/c0ajv7xk5j
dl.vmall.com/c01rxbw5g2
dl.vmall.com/c0wl1co5oe
dl.vmall.com/c0j2w03af1
dl.vmall.com/c0fxhgijrf
dl.vmall.com/c0wq0bsj8j