LDAP 备忘录

最新推荐文章于 2024-09-02 21:59:08 发布
最新推荐文章于 2024-09-02 21:59:08 发布
阅读量2.3k 收藏
点赞数
分类专栏： C++ 文章标签： authentication schema 服务器 数据库 string microsoft
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/naive1010/article/details/599731
版权

概述

鉴于原先的目录访问协议（Directory Access Protocol即DAP）对于简单的互联网客户端使用太复杂，IETF设计并指定LDAP做为使用X.500目录的更好的途径。LDAP在TCP/IP之上定义了一个相对简单的升级和搜索目录的协议。

我们知道,人们对计算机网络的使用和管理涉及了各种庞杂的资源,信息.为了提高性能,便于使用,有效管理分布式应用的服务,资源,用户及别的对象信息,这些信息需要清晰,一致地组织起来.基于这样的需求,描述各种用户,应用,文件,打印机和其它可从网络访问的资源的信息被集中到一个特殊的数据库中,这种数据库被称为目录.目录存放对象的公开或非公开的信息,这些信息以某种顺序组织,描述了每个对象的细节.电话簿,图书馆藏书卡片目录就是常见的目录.
　

常用词"LDAP目录"可能会被误解，而实际并没有"LDAP目录"这么一个目录种类。通常可以用它来描述任何使用LDAP协议访问并能用X.500标识符标识目录中对象的目录。与ISODE提供的X.500协议的网关相比，尽管OpenLDAP及其来自密歇根大学的前身等的目录基本上设计成专门为LDAP访问而优化的， 但也没有比其他用LDAP协议访问的目录额外多出来所谓“LDAP目录”。

LDAP四个模型：信息模型、命名模型、功能模型、安全模型

LDAP模型-信息模型, 条目，属性和值

  • 基本信息单元是条目，它是一个对象的信息集合，每个条目有一个DN。
  • 属性类型是由相关的语法和匹配规则的。
  • 管理员可以设定某一属性是否有多个值

LDAP模型-命名模型

  • 如何组织及定义数据。
  • 将条目规划为一个树状结构。
  • 例如：按地理位置，组织部门等划分

LDAP模型-功能模型, 三组操作：

  • Interrogation Operations：查找和恢复数据
  • Update Operations: 增加，删除，重命名等
  • Authentication and control: 加密，认证等
    　

协议的第三版由Netscape的Tim Howes，ISODE的Steve Kille和Critical Angle Inc的Mark Wahl撰写。

　

协议内容

为了能对LDAP协议进行更好的理解,我们需要对以下概念有初步的认识:

  • 目录:Directory,存放对象的信息,这些信息以某种顺序组织,详细描述每个对象.
  • 目录信息树:DIT,Directory Information Tree,目录条目的集合构成了目录信息树.
  • 条目:Entry,目录信息树中的一个结点,是一个对象信息的集合,是目录信息中最基本的单位,包含该对象的一系列属性.
  • 属性:Attribute,属性描述对象的特征.一个属性由属性类型(type)和一个或多个属性值(values)构成.
  • 相对标识名:RDN,Relative Distinguished Name,条目的名字.它被用来区别同级的其它条目
  • 唯一标识名:DN,Distinguished Name,在一个目录信息树中唯一标识一个条目的名字.从某个入口到根的直接下级的RDN序列构成了该入口的Distinguished Name(辨识名)，用来在整个树中标识这个节点
    ®

LDAP目录的条目（entry）由属性（attribute）的一个聚集组成，并由一个唯一性的名字引用，即专有名称（distinguished name，DN）。 例如，DN能取这样的值：“cn=John Doe,ou=people,dc=wikipedia,dc=org”。所有条目的属性的定义是对象类object class的组成部分，并组成在一起构成schema；那些在组织内代表个人的schema被命名为white pages schema。数据库内的每个条目都与若干对象类联系，而这些对象类决定了一个属性是否为可选和它保存哪些类型的信息。属性的名字一般是一个易于记忆的字符串，例如用cn为通用名（common name）命名，而"mail"代表e-mail地址。属性取值依赖于其类型，并且LDAPv3中一般非二进制值都遵从UTF-8字符串语法。例如，mail属性包含值“user@example.com”；jpegPhotos属性一般包含JPEG/JFIF格式的图片。

DN是用来引用条目的，DN相当于关系数据库表中的关键字（Primary Key）。属性由类型（Type）和一个或多个值（Values）组成，相当于关系数据库中的字段（Field）由字段名和数据类型组成，只是为了方便检索的需要，LDAP中的Type可以有多个Value

LDAP目录条目可描述一个层次机构，这个结构可以反映一个政治、地理或者组织的范畴。在原始的X.500模型中，反应国家的条目位于树的顶端；接着是州或者民族组织。典型的LDAP 配置使用DNS名称作为树形结构的顶端，下面是代表人、文档、组织单元、打印机和其他任何事务的条目。

LDAP影响了后续的Internet协议，包括新版本的X.500、 Directory Services Markup Language (DSML)、Service Provisioning Markup Language (SPML) 和Service Location Protocol.

RFC

  • RFC 1777 - LDAPv2
  • RFC 1778 - LDAPv2 String Representation of Standard Attribute Syntaxes
  • RFC 1959 - URL Format
  • RFC 1960～RFC 2254 - String Representation of LDAP Search Filters
  • RFC 1823 - C API
  • RFC 2247 - Use of DNS domains in distinguished names
  • RFC 2251 - LDAPv3: The specification of the LDAP on-the-wire protocol
  • RFC 2252 - LDAPv3: Attribute Syntax Definitions
  • RFC 2253 - LDAPv3: UTF-8 String Representation of Distinguished Names
  • RFC 2254 - LDAPv3: The String Representation of LDAP Search Filters
  • RFC 2255 - LDAPv3: The LDAP URL Format
  • RFC 2256 - LDAPv3: A Summary of the X.500(96) User Schema for use with LDAPv3
  • RFC 2829 - LDAPv3: Authentication Methods for LDAP
  • RFC 2830 - LDAPv3: Extension for Transport Layer Security
  • RFC 3377 - LDAPv3: Technical Specification
  • RFC 2307 - Using LDAP as a Network Information Service

　

产品

LDAP从下面厂商获得广泛支持:

此外还有开源/自由软件的实现——如OpenLDAP Apache_HTTP_Server使用proxy (通过模块mod_proxy)支持LDAP。

　

外部链接


 

http://blog.csdn.net/platformlib/archive/2006/01/05/571565.aspx

naive1010
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
LDAP
happiness_799的博客
05-04 1148
LDAP本人在此忠告此实验必须手动，禁止粘贴复制一、OpenLDAP安装，确保安装好centos7的虚拟机能正常上网。# yuminstall -y openldap-* openldap-clients openldap-servers migrationtoolsfreeradius-ldap freeradius-utils1、配置openLDAP #vim/etc/openldap/sla...
LDAP基础篇
KEEZZM的专栏
03-14 6135
LDAP简述LDAP是轻量目录访问协议，英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP。它是基于X.500标准的，但是简单多了并且可以根据需要定制。与X.500不同，LDAP支持TCP/IP，这对访问Internet是必须的。LDAP的核心规范在RFC中都有定义，所有与LDAP相关的RFC都可以在LDAPman RFC网页中找到。简单说来，LDAP是一个得到关于人或者资源的集中、静态数据的快速方式。LDAP是一个用来发布目录信息到许多不同资源的协议
LDAP中文学习手册
07-12
ldap学习手册，自己之前网上下载的，现在拿出来供大家分享
LDAP基本概念
04-26 3910
LDAP(Lightweight Directory Access Protocol)是一种基于计算模型的客户机/服务器X.500目录服务访问协议。LDAP是从X.500目录访问协议的基础上发展过来的，它是对X.500的简化，它和X.500的主要区别在于： LDAP是基于TCP/IP的，而X.500是基于OSI网络协议栈，OSI很少有真正的应用 LDAP删除了X.500中一
LDAP学习总结
weixin_30289831的博客
11-07 544
一、简介： LDAP（Light Directory Access Portocol），它是基于X.500标准的轻量级目录访问协议。目录是一个为查询、浏览和搜索而优化的数据库，它成树状结构组织数据，类似文件目录一样。 目录数据库和关系数据库不同，它有优异的读性能，但写性能差，并且没有事务处理、回滚等复杂功能，不适于存储修改频繁的数据。所以目录天生是用来查询的，就好象它的名字一样。 LDAP目...
VC6下编译log4cpp0.3.5rc1
天道酬勤
11-28 2982
VC6下编译log4cpp0.3.5rc11、下载到sourceforge的log4cpp项目的主页上下载下面是网址http://sourceforge.net/project/showfiles.php?group_id=151902、解压到特定目录3、编译log4cpp-0.3.5rc1/msvc6/msvc6.dsw出现d:/log4cpp-0.3.5rc1/include/log4cpp/
斐波那契数列的递归，迭代（循环），通项公式三种实现
天道酬勤
04-29 1646
所谓Fibonacci数列是指这样一种数列，它的前两项均为1，从第三项开始各项均为前两项之和。用数学公式表示出来就是：           1                            (n=1,2)fib(n)=           fib(n-1)+fib(n-2)     (n>2)可以证明斐波那契数列的通项公式为fib(n) = [(1＋√5)/2]^n /√5 － [(1－√5)/2]^n /√5 (n=1,2,3.....）,关于斐波那契数列的详细介绍请参阅百度百科。下面我将介绍三种
碎片图像无缝拼合技术的VC++实现
天道酬勤
05-27 1636
 作者: 中国电子科技集团公司第二十二研究所青岛分所郎锐 时间: 2005-05-18 出处: 天极网 责任编辑: 方舟  [文章导读]  本文讲述了在VC++ 6.0下多幅碎片图像无缝拼合技术的实现原理和过程  摘要：本文讲述了在Microsoft Visual C++ 6.0下多幅碎片图像无缝拼合技术的实现原理和过程，并给出了部分关键代码以供参考。　　关键字：Microsoft Visual
WTL中CString的使用问题
天道酬勤
09-30 1611
如果你按照说明定义_WTL_USE_CSTRING，然后包含atlmsic.h，就会出现CString定义不明的编译错误，其实就是编译器分不清你是用WTL::CString，还是ATL::CString。其实你跟本用不着用WTL::CString，它们根本上就是一样的。避免这类错误的方法就是在atlapp.h前面包含atlstr.h，这个文件里面定义的__ATLSTR_H__和_WTL_USE_C
Boost Library 1.32.0 : String and text processing
天道酬勤
10-11 1480
　网游平台开发中需要使用C++编程，为了有效的利用现有的，成熟的类库，准备对boost库大致浏览一遍，同时将一些心得，记录在blog上。 String and text processing: 1.  conversion/lexical_cast　　lexical_cast类用于字面值的转换，其原型为： 　　template 　　Target lexical_cast(Source arg) 　
使用测试优先方法开发用户界面
天道酬勤
02-21 1362
关键字：测试优先 测试驱动开发 Mock Objects CppUnit1、概述　　测试优先是测试驱动开发(Test-Driven Development, TDD)的核心思想，它要求在编写产品代码前先编写基于产品代码的测试代码。在测试驱动开发的单元测试中，对GUI应用实施自动测试应该是测试驱动开发的软肋之一。由于界面的操作是有由人来完成的，所以要想在GUI中完成单元自动测试是有一
ADO编程中ATL所遇到的定义问题
天道酬勤
08-12 1203
 当欲向接口中定义方法如下：[id(1), helpstring("method SearchCust")] HRESULT SearchCust([in] BSTR bstrcustid,[out,retval] _Recordset **ptr);  由于用到_Recordset类型，所以必须    importlib("C:/Program Files/Common Files/System
Linux系统下的C语言开发都需要学些什么
天道酬勤
02-22 589
<br /><br />一、工具的使用<br />1、学会使用vim/emacs，vim/emacs是linux下最常用的源码编辑具，不光要学会用它们编辑源码，还要学会用它们进行查找、定位、替换等。新手的话推荐使用vim，这也是我目前使用的文本编辑器。<br />2、学会makefile文件的编写规则，并结合使用工具aclocal、autoconf和automake生成makefile文件。<br />3、掌握gcc和gdb的基本用法。掌握gcc的用法对于构建一个软件包很有益处，当软件包包含的文件比较多的时
并发服务器
m0_71459026的博客
08-27 351
1.阻塞IO：fgets、scanf、read、recv、getchar。实现步骤：获取原文件描述符的属性->增加非阻塞属性->设置新属性。1.单循环服务器：同一时刻，只能处理一个客户端的任务；2.并发服务器：同一时刻，可以处理多个客户端的任务；：文件描述符，指向要进行操作的打开文件的描述符。（1）异步通知的IO方式，节省CPU；（1）实现多个IO同步的效果。，则它是要设置的值；（1）多个IO复用一个进程;（1）使用轮询的方法实现。（2）只能监测少量IO；（2）cpu占有率低。（2）cpu占有率高。
MQTT: Keep Alive
最新发布
VFSSoft Blogs
09-02 151
如果 Keep Alive 的值不为零，但是在1.5倍的约定时间间隔后，服务器没有收到来自客户端的控制包（包括 PINGREQ）， 服务器端应该关闭与客户端的网络连接，并且把它当作一个网络错误。如果在此时间间隔内，没有其他的控制包需要发送给服务器端，客户端可以发送 PINGREQ 包。如果客户端发送了 PINGREQ 消息，但是在一定时间之后，没有收到来自服务器端的 PINGRESP 消息，客户端应该关闭当前网络连接。这个值规定了客户端从发送上一个控制包之后，到发送下一个控制包之间最大的时间间隔。
【银河麒麟高级服务器操作系统】soft lockup软锁实例详细记录分析及处理建议
银河麒麟操作系统的博客
08-30 811
现象：启nginx服务，但是报了softlock的错误，而且当时负载比较高，资源占用；建议：对于大量内存突然不知所踪，无法在各类内存统计项中找到这类内存黑洞现象，通常都是由于驱动应用、硬件异常或是虚拟化环境宿主机异常导致。建议排查虚拟机问题时间点进行的相关操作以及宿主机虚拟化平台状态。
Java LDAP编程实战
"LDAP编程与Java" 《LDAP Programming with Java》这本书深入探讨了如何使用Java进行轻量级目录访问协议（LDAP）的开发。LDAP是一种开放的标准，用于存储和检索分布式目录服务中的数据，常用于企业身份验证、权限...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值