linux ladp 原理,轻松了解LDAP的结构概念

介绍

轻型目录访问协议(LDAP)是目录访问协议的轻型版本，是X.500协议的一部份。它即不是目录也不是数据库，LDAP是一个在目录环境中客户端如何能够访问和更新数据的访问协议。些刻，shark的用户组和认证API接口的LDAP实现支持LDAP结构的两种类型。第一种结构是标记类型0，第二种结构是标记类型1。

LDAP 结构，类型0

这是一个简单LDAP结构。它包含组和用户。LDAP对象类列表描述通过配置参数LDAPGroupObjectClasses定义用户组。如果不定义默认值是：

LDAPGroupObjectClasses=organizationalUnit

LDAP对象类列表描述通过配置参数LDAPUserObjectClasses定义用户。如果不定义默认值是：

LDAPUserObjectClasses=inetOrgPerson

组和用户都没有一个包含表示属于那个组或用户信息的属性。因此，一个用户(或组)只能属于一个组。通过dn(专有名称)定义一个用户(或组)仅仅属于一个组。LDAPGroupUniqueAttributeName参数定义每个LDAP对象类描述用户组

推荐阅读：

Zimbra故障——Unable to determine enabled services from LDAP http://www.linuxidc.com/Linux/2012-07/66869.htm

LDAPGroupUniqueAttributeName=ou

LDAPUserUniqueAttributeName=userid

例如，下列的数据能够描述结构类型0：

version: 1

dn: o=SunsetComputers, c=sr

objectClass: top

objectClass: organization

o: SunsetComputers

version: 1

dn: userid=sasaboy, ou=developers, ou=programers, o=SunsetComputers, c=sr

objectClass: top

objectClass: inetOrgPerson

cn: Sasa Smith

givenname: Sale

initials: S.S.

mail: sasasmith@sunsetcomputers.com

mobile: 067/66688844

postaladdress: Tm92aSBTYWQsIFNla3NwaXJvdmEgNS8xMDAJ

postofficebox: 21000

sn: Smith

st: Serbia

street: 6th street 74

title: B.S.C. in E.E.

userid: sasaboy

userpassword:: c2FzYWJveQ==

dn: userid=simbe, ou=designers, ou=programers, o=SunsetComputers, c=sr

objectClass: top

objectClass: inetOrgPerson

cn: Sean Young

givenname: Sean

initials: S.Y.

mail: seanyoung@sunsetcomputers.com

mobile: 067/88833366

postaladdress: Tm92aSBTYWQsIFNla3NwaXJvdmEgNS8xMDAJ

postofficebox: 21000

sn: Young

st: S