LDAP简介

已于 2022-03-10 10:45:31 修改
阅读量1.4k 收藏 3
点赞数
分类专栏： LDAP 文章标签： LDAP
于 2022-01-17 18:28:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42176112/article/details/122545322
版权

文章目录

LDAP是什么

  • LDAP全称是： Light Directory Access Protocol ，中文名称是：轻量级目录访问协议
  • 从名称来看LDAP是一种通讯协议，支持TCP/IP，是基于X.500标准的协议
  • 协议是标准并且是抽象的，在这套标准下，下面这些产品都是对LDAP协议的具体实现：
厂商产品介绍
SUNSUNONE Directory Server基于文本数据库的存储，速度快
IBMIBM Directory Server基于DB2 的的数据库，速度一般
NovellNovell Directory Server基于文本数据库的存储，速度快, 不常用到
MicrosoftMicrosoft Active Directory基于WINDOWS系统用户，对大数据量处理速度一般，但维护容易，生态圈大，管理相对简单，使用范围最广
OpensourceOpensourceOpenLDAP 开源的项目，速度很快，但是非主流应用
  • 我们通常说的LDAP就是这些实现协议的具体产品，咱们这边用的是是OpenLDAP
  • OpenLDAP可以通俗的理解为一个数据库，同其他数据库相比有如下特点
    • 相同点：
      • 同其他数据库一样也有client端和server端
      • server端是用来存放资源，client端用来操作增删改查等操作
    • 不同点：
      • 存储的数据是树结构，数据存储在叶子节点上
      • 描述一条数据需要指明数据的详细路径（DN）

为什么要用LDAP

  • 因为树形结构存储的数据，查询效率更高。在特定的场景下，使用树形数据库更理想（需要储存大量的数据，而且数据不是经常更改，需要很快速的查找）
  • 为什么树形结构存储数据的查询效率更高，大家可以参考下关系型数据库索引的实现原理——B树/B+树（拓展阅读：https://www.cnblogs.com/stevenlii/p/8602385.html）

LDAP的基本模型

每一个系统、协议都会有属于自己的模型，LDAP也不例外，在了解LDAP的基本模型之前我们需要先了解下LDAP的目录树的概念。

目录树

  • 目录树：在一个目录服务系统中，信息以树状方式组织，树中的每个节点是一个条目
  • 条 目：树状信息中的基本数据单元，每个条目有自己的唯一可区别的名称（DN），而每个条目由属性构成
  • 属 性：描述条目的某个方面的信息，一个属性由一个属性类型和一个或多个属性值组成，属性有必须属性和非必须属性
  • 对象类：与某个实体类型对应的一组属性，对象类是可以继承的，这样父类的必须属性也会被继承下来

目录树图示：
在这里插入图片描述

常用属性

关键字英文全称含义同关系型数据库相比
dcDomain Component域名的部分，其格式是将完整的域名分成几部分，如域名为example.com变成dc=example,dc=com（一条记录的所属位置）DB
uidUser Id用户ID songtao.xu（一条记录的ID）ID
ouOrganization Unit组织单位，组织单位可以包含其他各种对象（包括其他组织单元），如“oa组”（一条记录的所属组织）TABLE
cnCommon Name公共名称，如“Thomas Johansson”（一条记录的名称）/
snSurname姓，如“许”/
dnDistinguished Name“uid=songtao.xu,ou=oa组,dc=example,dc=com”，一条记录的位置（唯一可区别的名称）DB.TABLE.ID
rdnRelative dn相对辨别名，类似于文件系统中的相对路径，它是与目录树结构无关的部分，如“uid=tom”或“cn= Thomas Johansson”/

基础模型

信息模型

在LDAP中信息以树状方式组织，基本数据单元是条目，而每个条目由属性构成，属性中存储有属性值。

命名模型

也就是LDAP中的条目定位方式，在LDAP中每个条目均有自己的DN。DN是该条目在整个树中的唯一名称标识，如同文件系统中，带路径的文件名就是DN。

功能模型

共有四类10种操作，常用的操作如下

  • 查询类：搜索、比较
  • 更新类：添加条目、删除条目、修改条目、修改条目名
  • 认证类：绑定、解绑定、
  • 其他类：放弃、扩展操作
安全模型

主要通过身份认证、安全通道和访问控制来实现。

用户常用属性

字段描述	表示值
唯一标识	dn
用户名	userPrincipalName(AD)/cn(LDAP)
密码	userPassword
真实姓名	displayName
工作地点	physicalDeliveryOfficeName
职务	title
邮箱	mail
个人电话	telephoneNumber
公司电话	homePhone

组织结构常用属性

字段描述	表示值
唯一标识	dn
组织名称	ou
组织描述	description

参考文档

  1. https://blog.csdn.net/bigear_yu/article/details/105663285
  2. https://blog.51cto.com/u_14207158/2352634
  3. https://www.cnblogs.com/wilburxu/p/9174353.html
  4. https://www.jianshu.com/p/7e4d99f6baaf
易爻64
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
浅谈Spring Security LDAP简介
08-26
浅谈Spring Security LDAP简介 本资源主要介绍了Spring Security LDAP的基本概念和配置方法，通过示例代码和详细的解释，帮助读者更好地理解和应用Spring Security LDAP。 一、Spring Security LDAP概述 LDAP...
ldap简介
11-04
【LDAP简介】 LDAP，全称为Lightweight Directory Access Protocol，是一种轻量级的目录访问协议，设计目的是为了在互联网上提供高效、简洁的方式来访问和管理分布式目录信息。它源于X.500标准，但简化了许多复杂的...
LDAP概念和原理介绍
MyySophia的博客
04-09 2904
LDAP是开放的Internet标准，支持跨平台的Internet协议，在业界中得到广泛认可的，并且市场上或者开源社区上的大多产品都加入了对LDAP的支持，因此对于这类系统，不需单独定制，只需要通过LDAP做简单的配置就可以与服务器做认证交互。相信对于许多的朋友来说，可能听说过LDAP，但是实际中对LDAP的了解和具体的原理可能还比较模糊，今天就从“什么是LDAP”、“LDAP的主要产品”、“LDAP的基本模型”、“LDAP的使用案例”四个方面来做一个介绍。所以目录天生是用来查询的，就好象它的名字一样。
推荐开源项目：Adldap2 - 让PHP与LDAP无缝对接
最新发布
gitblog_00006的博客
05-18 239
推荐开源项目：Adldap2 - 让PHP与LDAP无缝对接 项目地址:https://gitcode.com/Adldap2/Adldap2 项目介绍 Adldap2 是一个功能强大的PHP LDAP（轻量级目录访问协议）库，旨在简化与 LDAP 的交互过程。通过它，你可以轻松管理多个 LDAP 连接，实现身份验证、查询目录、创建和更新实体，以及执行更多其他操作。这个库源于对原版 adLDAP ...
【TCP/IP协议】LDAP，轻型目录访问协议（Lightweight Directory Access Protocol）
par@ish的博客
12-12 2089
LDAP，全称轻型目录访问协议（Lightweight Directory Access Protocol），是一种用于访问、管理和查询分布式目录服务的协议。它广泛应用于企业、组织以及互联网服务提供商（ISP）等场景，为身份验证、访问控制、目录查询和数据管理等功能提供支持。
LDAP协议
qq_45800977的博客
08-09 589
目录服务是一个特殊的数据库，按照树状存储信息，目录告诉用户某些内容在网络中的位置。目录服务的数据类型主要是字符型。主要面向数据的查询服务，有很强的查询功能。目录具有广泛复制信息的能力，适合于多个目录服务器同步/更新。树形只是推荐的底层数据存储方式，因为读多写少，所以其实也可以使用传统关系型数据库作为LDAP数据源。LDAP只是一个协议，约定的是C/S之间的通信方式，理论上服务器只要能处理LDAP协议规定操作返回正确结果即可。将用户数据放在LDAP服务器上，通过LDAP服务器上的数据对用户做认证处理。
LDAP了解
yangyangrenren的专栏
12-18 2346
LDAP概念 轻型目录访问协议（英文：Lightweight Directory Access Protocol，缩写：LDAP，/ˈɛldæp/）是一个开放的，中立的，工业标准的应用协议，通过IP协议提供访问控制和维护分布式信息的目录信息。 目录服务在开发内部网和与互联网程序共享用户、系统、网络、服务和应用的过程中占据了重要地位。例如，目录服务可能提供了组织有序的记录集合，通常有层级结构，例如公司电子邮件目录。同理，也可以提供包含了地址和电话号码的电话簿。 LDAP由互联网工程任务组（IETF）的文档RF
LDAP基础知识整理
热门推荐
人生如棋
11-22 2万+
一、概述LDAP：Lightweight Directory Access Protocol  轻量级目录访问协议LDAP协议基于X.500标准, 与X.500不同，LDAP支持TCP/IP, 是跨平台的和标准的协议 二、基本概念在LDAP中信息以树状方式组织，在树状信息中的基本数据单元是条目，而每个条目由属性构成，属性中存储有属性值            O(zhangy
LDAP简介.pdf
08-23
\LDAP简介.pdf
LDAP.zip_ldap
09-20
**LDAP简介** LDAP，全称为轻量目录访问协议（Lightweight Directory Access Protocol），是一种用于访问和管理分布式目录服务的标准协议。它允许用户和应用程序通过网络高效地查找、修改和管理各种类型的信息，如...
ldap.jar
01-17
ldap.jarldap.jar
Ldap客户端.zip
06-13
**LDAP简介** Lightweight Directory Access Protocol（轻量级目录访问协议）是用于访问和管理分布式目录服务的标准协议。LDAP提供了一种方式，使得用户能够通过网络查找、存储和管理各种类型的信息，如用户账户、...
LDAP 安装与配置-centos7.4
ThinkDoc.vip
07-22 6112
ldap 安装与配置 centos 7.4 环境中实现
什么情况适合使用LDAP? ---知乎
IChen.的博客
03-18 987
为什么很多大公司使用LDAP而不是关系型数据库进行用户管理？什么情况下使用LDAP比使用关系型数据库更好？ 你基于 SQL 数据库也要重新发明一套从 SQL 映射出树形结构并进行查询的方式你基于 Web 也好 HTTP 也好还是需要重新定义一套 API 去查询树形的层级数据LDAP 是一个被广泛支持的、用于存储和查询树形结构的协议，它的价值就是「广泛接受的标准」在一个没有闭源商业系统必须通过 LDAP （以及 Kerberos、Radius 等等等等）整合的理想环境里你当然可以全部走 web 协议，比如全
ldap简单理解
qq_43753286的博客
08-20 1459
ldap简单理解
LDAP属性介绍
Marshall_Ma的博客
03-09 3439
LDAP集成之属性介绍
LDAP自定义属性字段扩展实践
SeeYouAgain的博客
09-26 9279
本文与大家分享和交流LDAP自定义属性字段的扩展，希望能对大家有所帮助。 一、LDAP(OpenLdap)服务安装和启动 LDAP全称Lightweight Directory Access Protocol，即轻量目录访问协议。LDAP采用树状的层次结构存储数据，这一点功能上可以理解为“数据库”。关于LDAP（OpenLdap）的安装和环境的搭建，CentOS和ubun...
spring security LDAP
07-27
Spring Security LDAP是Spring Security框架与LDAP（轻量级目录访问协议）的整合。通过整合LDAP，可以使用LDAP来验证用户的登录凭据，而不是使用数据库或其他验证方式。整合LDAP的原理与整合数据库的原理类似，只是在进行登录验证时，不使用数据库验证，也不使用Spring Security的LDAP验证，而是使用LDAP来验证登录的账号和密码的正确性。\[2\] 在Spring Security中配置LDAP需要进行一些Java配置。可以创建一个继承自WebSecurityConfigurerAdapter的类，并重写configure(AuthenticationManagerBuilder auth)方法。在该方法中，可以使用auth.ldapAuthentication()来配置LDAP验证。可以指定用户搜索的基础路径（userSearchBase）和过滤器（userSearchFilter），以及组搜索的基础路径（groupSearchBase）和过滤器（groupSearchFilter）。同时，还可以配置上下文源（contextSource），指定LDAP服务器的根路径（root）和用户信息的LDIF文件路径（ldif）。\[3\] 通过以上配置，Spring Security就可以使用LDAP来验证用户的登录凭据，并根据配置的用户搜索和组搜索来进行权限控制。这样，就可以实现基于LDAP的身份认证和授权功能。 #### 引用[.reference_title] - *1* [Security——Spring LDAP](https://blog.csdn.net/mt521/article/details/121791462)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [springboot+springsecurity整合ldap实现登录功能](https://blog.csdn.net/weixin_42675423/article/details/125840763)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [Spring Security LDAP简介](https://blog.csdn.net/weixin_30399797/article/details/96170555)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值