LDAP学习及服务器的搭建

上星期被要求去项目支援，丫的到月份了，人都跳光了。

还得先学习，LDAP？？  一个集团的人员管理系统，70几万人几十个应用服务的SSO单点关联操作，好像很牛的样子。。。

参考文档：

1.http://baike.baidu.com/link?url=qlh7cwhGpdML3mrWt9an8WFkaYSpSspLzEAEV8v30nh9Y91Zc_RmwX8_RqWiu6ekGM98osTB9Cz1suKfdNnYjK

2.http://blog.163.com/yinjianrui1987@126/blog/static/2549919720147532914371/

3.http://blog.sina.com.cn/s/blog_72ee04a40100p0ce.html

一、LDAP简介

首先LDAP是轻量目录访问协议。

LDAP目录以树状的层次结构来存储数据。如果你对自顶向下的DNS树或UNIX文件的目录树比较熟悉，也就很容易掌握LDAP目录树这个概念了。

都是节点控制，跟我们通用的数据形式有很大却别。

一直有疑问为什么用LDAP？  后来才知道是因为读写速度，构架跟我说LDAP的读写比例是10：1，读取速度是可取之处。方便人员管理。

大多数LDAP目录用OU从逻辑上把数据分开来。表示公司内部的机构：销售部、财务部，等等。

现在LDAP还保留ou=这样的命名规则，但是扩展了分类的范围，可以分类为：ou=people, ou=groups, ou=devices，等等。

定制对象群例如：

你可以用LDAP存储各种类型的数据对象，只要这些对象可以用属性来表示，下面这些是可以在LDAP中存储的一些信息：

l 员工信息：员工的姓名、登录名、口令、员工号、他的经理的登录名，邮件服务器，等等。

<span style="background-color: rgb(255, 255, 255);">LDAP目录树是这样的：
dc=foobar, dc=com
ou=customers
ou=asia
ou=europe
ou=usa
ou=employees
ou=rooms
ou=groups
ou=assets-mgmt
ou=nisgroups
ou=recipes</span>