LDAP基础知识整理


来源:http://blog.csdn.net/zhangyang0402/article/details/4853090


一、概述

LDAP:Lightweight Directory Access Protocol  轻量级目录访问协议

LDAP协议基于X.500标准, 与X.500不同,LDAP支持TCP/IP, 是跨平台的和标准的协议

 

二、基本概念

在LDAP中信息以树状方式组织,在树状信息中的基本数据单元是条目,而每个条目由属性构成,属性中存储有属性值

           O(zhangyang.com)

                    /       /

                 ou1     ou2

                /    /  

             test

 

(1)O:Organization 组织

根的表示方法(参考LDAP Server)

a. 组织名称(x.500)

假设组织名称为zhangyang

o=zhangyang

b. 域名

假设组织域名为zhangyang.com

o=zhangyang.com或dc=zhangyang, dc=com

(2)OU: Organization Unit 组织单元

(3)Entry: 条目,记录, 由DN唯一标识

(4)DN: Distinguished Name,每个叶子结点到根的路径就是DN

如: cn=test, ou=ou1, o=zhangyang.com

(5)RDN: Relative Distinguished Name,叶子结点本身的名字是RDN

如:test就是RDN

(6)Base DN: 基准DN,指定LDAP search的起始DN,即从哪个DN下开始搜索

搜索组织单元为ou1,则base DN为 ou=ou1,o=O

ou=ou1,o=zhangyang.com 或 ou=ou1,dc=zhangyang, dc=com

(7)AttributeType:属性类型,    

(8)ObjectClass: 对象类,由多个attributetype(属性类型)组成, 每个条目(Entry)必须属于某个或多个对象类(Object Class)

(9)schema文件: 定义对象类、属性类型、语法和匹配规则, 有系统schema,用户也可自定义schema文件

(10) LDIF:LDAP Interchange Format, 是指存储LDAP配置信息及目录内容的标准文本文件格式。LDIF文件常用来向目录导入或更改记录信息,

基本格式:AttributeName: value

属性名 冒号 空格 属性值

dn: dc=zy,dc=net

objectclass: dcObject

objectclass: organization

dc: zy

o: zhangyang

(11)监听端口

TCP/IP port: 389

SSL port: 636

 

三、Search filter:

每个表达式都放在括号内,多个表达式用与(&),或(|),非(!)等连结

&   (&(filter1)(filter2)...(filtern))   filter1,filter2,...,filtern同时满足

|    (|(filter1)(filter2)...(filtern))    filter1,filter2,...,filtern至少有一个满足

!    (!(filter))                             非filter

filter支持通配符(wildcard)*

*表示零或多个字符

如(objectclass=*),指列出所有类型的记录(不过分类)

 

四、LDAP客户端和LDAP服务器端交互过程

 

1. 绑定。LDAP客户端与LDAP服务器建立连接。可匿名绑定,也可以用户名+密码形式绑定(具体参考LDAP Server, AD不支持匿名查询)。

2. LDAP客户端向LDAP服务器发出查询、添加、修改、删除entry等操作。  

3.解除绑定。LDAP客户端与LDAP服务器断开连接。

 

五、 LDAP软件

常见的LDAP服务器:Microsoft Active Directory, IBM Domino, openldap

常见的LDAP客户端: JXplorer




评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值