LDAP服务器的配置【协议+服务器+客户机+管理+安全】.pdf

誉天 Cisco / Linux 认证社区
LDAP 服务器的配置【协议+服务器+客户机+管理+安全】
前言:
“随着LDAP(Light Directory Access Protocol,轻量级目录访问协议)技术的兴起和应用领域的不断
扩展,目录服务技术成为许多新型技术实现信息存储、管理和查询的首选方案,特别是在网络资源
查找、用户访问控制与认证信息的查询、新型网络服务、网络安全、商务网的通用数据库服务和安
全服务等方面,都需要应用目录服务技术来实现一个通用、完善、应用简单和可以扩展的系统。
目录服务有着如此重要的作用,但在过去,企业通常采用基于Windows的目录服务器,Linux在这方
面相形逊色。作为Windows的核心内容,目录服务被企业IT人员认为是Windows与Linux相比最具竞
争力的部分,也成为Linux产品架构中的软肋。随着RHEL 4 内附的LDAP 服务器出现,这个情况已
经改变了。“

一、LDAP协议简介
“LDAP(轻量级目录访问协议,Lightweight Directory Access Protocol)是实现提供被称为目录服务的
信息服务。目录服务是一种特殊的数据库系统,其专门针对读取,浏览和搜索操作进行了特定的优
化。目录一般用来包含描述性的,基于属性的信息并支持精细复杂的过滤能力。目录一般不支持
通用数据库针对大量更新操作操作需要的复杂的事务管理或回卷策略。而目录服务的更新则一般都
非常简单。这种目录可以存储包括个人信息、web链结、jpeg图像等各种信息。为了访问存储在目
录中的信息,就需要使用运行在TCP/IP之上的访问协议—LDAP。 LDAP目录中的信息是是按照树
型结构组织,具体信息存储在条目(entry)的数据结构中。条目相当于关系数据库中表的记录;条目
是具有区别名DN(Distinguished Name)的属性(Attribute),DN是用来引用条目的,DN相当于关
系数据库表中的关键字(Primary Key)。属性由类型(Type)和一个或多个值(Values)组成,相当
于关系数据库中的字段(Field)由字段名和数据类型组成,只是为了方便检索的需要,LDAP中的
Type可以有多个Value, 而不是关系数据库中为降低数据的冗余性要求实现的各个域必须是不相关
的。LDAP 中条目的组织一般按照地理位置和组织关系进行组织,非常的直观。(图
http://publish./2006/0206/images/)
LDAP的信息是以树型结构存储的,在树根一般定义国家()或域名(),在其下则往往定
anization)(o=Acme)anizational units) (ou=People)。一个组织单
元可能包含诸如所有雇员、大楼内的所有打印机等信息。
此外,LDAP支持对条目能够和必须支持哪些属性进行控制,这是有一个特殊的称为对象类别
(objectClass)的属性来实现的。该属性的值决定了该条目必须遵循的一些规则,其规定了该条目能够
及至少应该包含哪些属性。例如:Person对象类需要支持sn(surname)mon name)