SKers18p7-CSDN博客

原创 GBase8d的模式（schema）管理（五）

特别说明本产品预定义的各种schema要素中，除OID以12678开头的是由本公司定义的外，其他的都是由IANA的RFC规定的。用户不必也不应修改这些schema要素的定义，否则会造成LDAP互操作问题。用户应按照RFC中规定的语法和格式使用schema要素生成条目，不要盲目试验或试图添加非法数据，否则可能会产生不可预知的潜在问题。由于历史的原因，一些已废弃的schema要素（例如searchguide属性类型）仍被保存在RFC中。这些要素已不能使用，毫无存在意义。但为与标准相符，在被IANA正式删除

2022-01-19 10:59:09 369

原创 GBase8d的模式（schema）管理（四）

schema元素的名称用户自定义的schema元素的名称由不同组织设置,没有机制能保证不发生冲突。所以,在本组织外或跨服务器使用自定义的schema元素时,应使用OID而不是名称。同时,在自定义的schema元素名称前冠以标志本组织的单词也是值得提倡的,至少有助于区分schema元素是由谁定义的。...

2022-01-19 10:57:36 240

原创 GBase8d的模式（schema）管理（三）

OID(object identifer,对象标识符)每一个schema要素由一个OID(对象标志符)来作唯一标志。不同用户自定义的schema要素名称可能冲突,但只要设置正确,OID是全球唯一、不会冲突的。OID是由一段或多段十进制数字组成，段之间以点(%x2E,".")分隔，例如”1.2.3.4”。其中第1段(或称根OID,base OID)需向IANA免费申请。如果用户需要自定义schema要素，应申请自己组织的根OID，不要使用其他组织的或臆想的根OID，这可能导致非常隐蔽和费解的错误。本公司的

2022-01-19 10:55:40 308

原创 GBase8d的模式（schema）管理（二）

schema的构成要素所有条目都有一个必须属性集合和一个可选属性集合。例如一个描述人的条目必须有一个cn（通用名）属性和一个sn（姓）属性。人的条目中有许多其他属性是可选的，而不是必须的。任何属性，如果没有明显说明是必须属性或可选属性，则应该被禁止。所有关于必须属性和可选属性的信息集合统称为模式(Schema)，目录模式控制和维护存储在目录中的信息的类型和值。总之，LDAP信息模型描述条目，条目是目录的基本信息单元。条目由属性组成，属性由一个属性类型和一个或多个属性值组成。属性的约束用来限制作为属性值

2022-01-19 10:54:07 344

原创 GBase8d的模式（schema）管理（一）

schema的目的目录的模式(schema)是一组规则，用来确定目录能存储什么和服务器和客户端在进行目录操作时如何对待数据。schema被LDAP的各方(服务器、客户端、应用程序)用来作为数据交换的”标准”，以保证对数据理解的正确性，从而保证了LDAP协议的开放性。schema也被用作目录中存储的数据的长度、范围和格式的强制约束。最后，schema也有利于目录中数据的规整和对访问者权限的控制。...

2022-01-19 10:52:03 270

原创 GBase 8d 目录系统提供了三种数据导入方法（三）

从命令行导入数据可以使用命令行实用程序导入数据，使用该方法仅能将数据添加到数据库中（该方法适用于大数据量的导入）。

2021-12-30 10:09:09 1364

原创 GBase 8d 目录系统提供了三种数据导入方法（二）

从CLient导入可以使用Client将LDIF数据追加到目录服务器的数据库中，使用该方法可以将数据添加，删除，修改到数据库中（该方法适用与小数据量的导入）。

2021-12-30 10:07:31 591

原创 GBase 8d 录系统提供了三种数据导入方法（一）

从管理控制台导入可以使用管理控制台将LDIF数据追加到目录服务器的数据库中，使用该方法仅能将数据添加到数据库中（该方法适用于大数据量的导入）。

2021-12-30 10:05:53 1700

原创 GBase8d配置目录数据库-注意事项

 创建根后綴SUFFIX将不允许修改 不允许创建相同的根后綴SUFFIX 建立相关联根后綴应考虑顺序关系建立相关联的根后綴应该按照正确的顺序关系，当建立的顺序关系不对时，实际的数据存储将和用户预期的不一致。下面举例进行说明：1．先建立根后綴为o=itec.com的数据库，后建立根后綴为ou=rd,o=itec.com的数据库，这个数据库实际是虚的，它的数据实际存储在根后綴为o=itec.com的数据库中，用户在实际建立数据库时，应该避免按照这种顺序关系建立。例如：首先建立数据库如下

2021-12-01 15:03:56 332

原创 GBase8d配置目录数据库-维护目录数据库

本部分介绍与维护目录数据库有关的作业。其中包括以下操作： “将数据库置于只读模式” “删除数据库”将数据库置于只读模式: 当数据库处于只读模式时，将无法创建、修改或删除任何条目。“使用控制台将数据库设为只读”包含下列步骤： 在管理控制台上，选择“数据库管理”选项卡。 展开左侧窗口中的所有数据库。展开包含要置于只读模式的数据库的后缀。 选择要设置为只读模式的数据库。 选择右侧窗口中的“配置”选项卡。 选中“数据库为只读”复选框。 单击“保存”。删除数据库下列步骤介绍如何

2021-12-01 15:02:41 452

原创 GBase8d配置目录数据库-使用控制台创建新的根后缀

下列过程介绍创建后缀并使之与数据库相关联的方法：创建根后缀有以下几种类型： 基于国家的根后缀例如：c=cn 基于组织的根后缀例如：o=itec.com 基于域名的根后缀例如：dc=itec,dc=com（不可以是中文字符） 基于用户自定义的根后缀例如：ou=rd,o=itec.com创建根后缀的步骤 在管理控制台上，选择“数据库”选项卡 右键单击左侧导航窗口中的“数据库”，然后从弹出菜单中选择“新建数据库” 选择根后缀的方式（国家，组织，域名，自定义） 输入后缀名

2021-12-01 15:01:34 390

原创 GBase8d配置目录数据库-创建和维护后缀

可在不同的数据库中存储不同的目录树。后缀是与特定数据库相关联的目录树根结点。使用管理控制台的 “数据库”选项的新建数据库可以创建这些特殊的节点。例如，一个简单的目录树可能表现为：介绍如何在目录服务器上创建后缀并使之与数据库相关联。本部分包含以下过程： “创建后缀” “维护后缀”创建后缀可创建根后缀以对目录树的内容加以组织。根后缀是目录服务器所设计的目录树的根结点。目录中可能包含多个根后缀。例如，一个 ISP 可能为多个 Web 站点提供主机服务：一个为 siroe.com，而另一个则为

2021-12-01 15:00:07 871

原创 GBase8d中ldif的介绍

描述目录信息或修改目录信息的文件格式。LDIF（LDAP Data Interchange Format）即LDAP数据交换格式（源自RFC2849 LDAP数据交换格式——技术规范），是在LDAP目录服务器间导入、导出目录信息或描述应用于目录的一系列改变的文件。这种公共交换格式描述了多种情况。例如，有人想把目录服务器中的内容导出到一个文件中，然后拿到其他的机器上导入另一台目录服务器。再者，从先前的系统使用一种广为人知的交换格式的导入工具开发是非常便利的。用awk或perl就可以编写出一套相当简单的工具

2021-11-17 16:17:53 103

原创 GBase8d产品admin目录下的文件及文件夹说明

以Windows平台为例的文件夹说明-----backup备份目录----slapd_conf_bak1 初始安装备份目录----slapd_conf_bak2 操作前备份目录----slapd_conf_bak3 操作后备份目录-----bin文件说明:AdminServer.bat管理服务器的启动脚本.adminserver.icocallp12.batcallreq.batcallsubject.batcallverifycert.batlibeay32.dllopens

2021-10-19 14:48:05 147

原创 GBase8d产品认证和控制类操作简介

认证和控制类操作包括两个LDAP认证操作——绑定和解绑定，一个控制操作——放弃。绑定操作一般常用的是使用简单密码的绑定。解绑定操作用于中断持续进行的LDAP操作，关闭连接。放弃操作放弃操作用于中断正在进行的操作。...

2021-09-22 10:47:39 107

原创 GBase 8d 复制服务器slurpd的命令行参数

–d 显示信息-d 0有此选项时,在标准输出显示版权信息和错误信息.无此选项,则slurpd不输出任何信息.–f 指定配置文件-f <文件名>指定配置文件.slurpd没有单独的配置文件,是与slapd共用配置文件.–o 指定单次运行(one-shot)模式-o指定单次运行(one-shot)模式.在正常的情况下,当slurpd处理完复制日志中的内容,它保持活动状态并周期性地检查复制日志中是否有新的条目.在单次运行模式下,当slurpd处理完复制日志中的内容,立即退出.在单次运

2021-08-02 16:12:34 116

原创 GBase8d ldap目录下的文件及文件夹说明

以Windows平台为例的文件说明schema.conf----管理服务器语法和匹配规则配置文件.startslapd.bat----目录服务器启动脚本.startslurpd.bat----复制服务器启动脚本.stopslapd.bat----目录服务器停止脚本.stopslurpd.bat----复制服务器停止脚本.slapd.exe----目录服务器执行主程序slurpd.exe----复制服务器执行主程序ldapdelete.exeldapsearch.exelda

2021-07-21 10:16:44 210

原创南大通用GBase8d产品客户端应用小工具之ldapmodrdn详解

功能:用于重命名条目的客户端工具.使用格式ldapmodrdn [-r] [-n] [-v] [-k] [-K] [-c] [-C] [-M[M]] [-D binddn] [-W] [-w passwd] [-H ldapuri] [-h ldaphost] [-p ldapport] [-P 2|3] [-f file] 参数说明-r 删除旧的rdn.缺省情况下保留旧rdn.-n 用于调试到服务器的通讯.但并不实际执行搜索.服务器关闭时,返回错误；服务器打开时,常和

2021-06-22 10:10:24 131

原创南大通用GBase8d产品客户端应用小工具之ldapmodify详解

功能用于修改条目的客户端工具.使用格式:ldapmodify [-a] [-c] [-C] [-r] [-n] [-v] [-k] [-K] [-M[M]] [-D binddn] [-W] [-w passwd] [-H ldapuri] [-h ldaphost] [-p ldapport] [-P 2|3]参数说明:-a 添加新的条目.缺省的是修改存在的条目.-C 自动追踪引用.-c 出错后继续执行程序并不中止.缺省情况下出错的立即停止.比如如果你

2021-05-13 14:24:17 139

原创南大通用GBase 8d产品slapindex命令详解

slapindex是GBase 8d v5.0 Server的附加工具.功能是重建目录的索引.注意:使用slapindex时,建议关闭LDAP服务器. 重建索引后,必须重启服务器才能生效.–b 指定操作的数据库-b 多数据库条件下,此参数指定操作的数据库.目录服务器是以所在的数据库作为操作的数据库的.此参数不能与 –n 同时使用.–c 指定遇到错误继续执行-c这个选项指定遇到错误继续执行.–d 显示信息-d 0有此选项时,在标准输出显示版权信息和错误信息.无此选项,则slapinde

2021-04-01 14:43:00 145

原创 2021-03-09

南大通用ldap产品GBase 8d slapcat命令详解slapcat 是GBase 8d v5.0 Server的附加工具.功能是将目录数据库中的条目导出为LDIF文件.注意:使用slapcat时,建议关闭LDAP服务器.-b 多数据库条件下,此参数指定操作的数据库.目录服务器是以所在的数据库作为操作的数据库的.此参数不能与 – n 同时使用 .-c这个选项指定遇到错误继续执行.-d 0有此选项时,在标准输出显示版权信息和错误信息.无此选项,则slapcat不输出任何信息.-f

2021-03-09 15:19:07 171 1

原创南大通用GBase 8d产品slapadd命令详解

南大通用GBase 8d产品slapadd命令详解slapadd是GBase 8d v5.0 Server的附加工具.功能是将LDIF文件导入到目录的后端数据库中,一般用于初始化目录服务器.注意:使用slapadd时,必须关闭LDAP服务器.导入数据后,必须重启服务器才能生效1、–b 指定操作的数据库-b 多数据库条件下,此参数指定操作的数据库.目录服务器是以所在的数据库作为操作的数据库的.此参数不能与 –n 同时使用.2、–c 指定遇到错误继续执行-c这个选项指定遇到错误继续执行.3

2021-02-18 17:03:44 437

原创南大通用GBase 8d产品ldapsearch命令详解

南大通用GBase 8d产品ldapsearch命令详解功能:用于查询条目的客户端工具.使用格式:ldapsearch [-x] [-D binddn] [-W] [-w bindpasswd] [-H ldapuri] [-h ldaphost] [-p ldapport] [-b searchbase] [-s base|one|sub] filter [attrs…] [-L[L[L]]]参数说明: -L 搜索结果以ldif格式方式显示.第一个L表示以ldifv

2021-01-21 17:19:10 375

weixin_43173770的博客