ldap(一)
一、概念:
ldap的英文全称是Lightweight Directory Access Protocol。它是基于X.500标准的,但是简单多了并且可以根据需要定制。与X.500不同,LDAP支持TCP/IP,这对访问Internet是必须的。在企业范围内实现LDAP可以让运行在几乎所有计算机平台上的所有的应用程序从ldap目录中获取信息。ldap目录中可以存储各种类型的数据:电子邮件地址、邮件路由信息、人力资源数据、公用密匙、联系人列表,等等。通过把LDAP目录作为系统集成中的一个重要环节,可以简化员工在企业内部查询信息的步骤,甚至连主要的数据源都可以放在任何地方。
二、理解:
ldap几个很重要的概念,以后会用到:
---------------------------------------------
dn :一条记录的位置
dc :一条记录所属区域
ou :一条记录所属组织、分支
cn/uid:一条记录的名字/id
---------------------------------------------
实际上更多时候我只把它看成数据库。我把它和我非常熟悉的mysql数据库做比较,通常会得到更好的理解:
mysql用“表”储存数据,ldap用“树”
mysql指定一条记录要3个条件:DB、TABLE、ROW。
ldap却更自由,为什么呢?因为LDAP数据是“树”状的,而且这棵树是可以无限延伸的,假设你要定位长沙民政软件学院计算机工程专业07班张三学生(一条记录),你怎么定位了呢?当然首先要说明是哪所学校(dc,相当于mysql的database),然后是从学校根到具体学生所经过的所有“分叉”(ou,呵呵mysql里面好象没有这东东),最后就是这位学生的名字(uid,记得我们设计mysql或其它数据库表时,通常为了方便管理而加上一个‘id’字段吗?)。 好了!在ldap里是这样定位一个学生的坐标的,
树(dc=minzheng,dc=changsha),分叉(ou=software,ou=computer,ou=07),学生(cn=zhangsan),
好了!坐标出来了:
ldap的英文全称是Lightweight Directory Access Protocol。它是基于X.500标准的,但是简单多了并且可以根据需要定制。与X.500不同,LDAP支持TCP/IP,这对访问Internet是必须的。在企业范围内实现LDAP可以让运行在几乎所有计算机平台上的所有的应用程序从ldap目录中获取信息。ldap目录中可以存储各种类型的数据:电子邮件地址、邮件路由信息、人力资源数据、公用密匙、联系人列表,等等。通过把LDAP目录作为系统集成中的一个重要环节,可以简化员工在企业内部查询信息的步骤,甚至连主要的数据源都可以放在任何地方。
二、理解:
ldap几个很重要的概念,以后会用到:
---------------------------------------------
dn :一条记录的位置
dc :一条记录所属区域
ou :一条记录所属组织、分支
cn/uid:一条记录的名字/id
---------------------------------------------
实际上更多时候我只把它看成数据库。我把它和我非常熟悉的mysql数据库做比较,通常会得到更好的理解:
mysql用“表”储存数据,ldap用“树”
mysql指定一条记录要3个条件:DB、TABLE、ROW。
ldap却更自由,为什么呢?因为LDAP数据是“树”状的,而且这棵树是可以无限延伸的,假设你要定位长沙民政软件学院计算机工程专业07班张三学生(一条记录),你怎么定位了呢?当然首先要说明是哪所学校(dc,相当于mysql的database),然后是从学校根到具体学生所经过的所有“分叉”(ou,呵呵mysql里面好象没有这东东),最后就是这位学生的名字(uid,记得我们设计mysql或其它数据库表时,通常为了方便管理而加上一个‘id’字段吗?)。 好了!在ldap里是这样定位一个学生的坐标的,
树(dc=minzheng,dc=changsha),分叉(ou=software,ou=computer,ou=07),学生(cn=zhangsan),
好了!坐标出来了:
dn:cn=zhangsan,cn=changsha,ou=software,ou=computer,ou=07,dc=waibo,dc=minzheng,dc=changsha
注意:在LDAP里也不可能存在2个相同的dn
注意:在LDAP里也不可能存在2个相同的dn