LDAP认证-ldap介绍

OpenLDAP简介

LDAP 全称轻量级目录访问协议，是一个运行在 TCP/IP 上的目录访问协议。LDAP实现 提供被称为目录服务的信息服务，可以看做是一张特殊的数据库系统。可以有效的 解决众多网络服务的用户账户问题，规定了统一的身份信息数据库、身份认证机制 和接口，实现了资源和信息的统一管理，保证了数据的一致性和完整性。

OpenLDAP 目录服务优点

1. 跨平台的标准互联网协议，它基于X.500 标准协议。
2. 提供静态数据查询搜索，不需要像在关系数据中那样通过SQL 语句维护数据库信息。
3. 基于推和拉的机制实现节点间数据同步，提供基于TLS、SASL 的安全认证机制，实现数据加密传输以及Kerberos 密码验证功能。
4. 可以基于第三方开源软件实现负载（LVS、HAProxy）及高可用性解决方案，24 小时提供验证服务
5. 数据元素使用简单的文本字符串（简称LDIF 文件）而非一些特殊字符，便于维护管理目录树条目。
6. 实现用户的集中认证管理，所有关于账号的变更，只须在OpenLDAP 服务器端直接=操作，无须到每台客户端进行操作，影响范围为全局。
7. 默认使用协议简单如支持TCP/ZP
   协议传输条目数据，通过使用查找操作实现对目录树条目信息的读写操作，同样可以通过加密的方式进行获取目录树条目信息。
8. 产品应用于各大应用平台（Nginx、HTTP、vsftpd、Samba、SVN、Postfix、OpenStack、Hadoop
   等）、服务器（HP、IBM、Dell 等）以及存储（EMC、NetApp 等）控制台， 负责管理账号验证功能，实现账号统一管理。
9. 实现具有费用低、配置简单、功能强大、管理容易及开源的特点。
10. 通过灵活控制用户访问数据的权限，从而保证数据的安全性。

openLDAP一般组织架构图：

喜欢的亲可以关注点赞评论哦！以后每天都会更新的哦！本文为小编原创文章；
文章中用到的文件、安装包等可以加小编联系方式获得；
欢迎来交流小编联系方式VX:CXKLittleBrother
进入运维交流群