此文引自:
http://www.chinaunix.net/jh/49/593660.html
(前段时间一直在做LDAP+POSTFIX相关项目,先把关于LDAP的一些经验写出来,一来可能会帮助一些人,二来对我自己所学知识也是一个巩固。)
先声明:我写的只是我对LDAP的一些理解,如果我的理解错误,那就是对兄弟们的误导。所以你可以直接看文章的结尾提供的几个网址。
关于LDAP的概念随便网上有很多,我不想重复,这里只是说一下我自己的理解。
都说它是“轻量级目录协议”,太专业,我不懂,我只把它想象成“简单”的目录协议。
几个很重要的概念,以后会用到:
---------------------------------------------
dn :一条记录的位置
dc :一条记录所属区域
ou :一条记录所属组织
cn/uid:一条记录的名字/ID
---------------------------------------------
实际上更多时候我只把它看成数据库。我把它和我非常熟悉的MYSQL数据库做比较,通常会得到更好的理解:
MYSQL用“表”储存数据,LDAP用“树”
MYSQL指定一条记录要3个条件:DB、TABLE、ROW。
LDAP却更自由,为什么呢?因为LDAP数据是“树”状的,而且这棵树是可以无限延伸的,假设你要树上的一个苹果(一条记录),你怎么告诉园丁它的位置呢?当然首先要说明是哪一棵树(dc,相当于MYSQL的DB),然后是从树根到那个苹果所经过的所有“分叉”(ou,呵呵MYSQL里面好象没有这DD),最后就是这个苹果的名字(uid,记得我们设计MYSQL或其它数据库表时,通常为了方便管理而加上一个‘id’字段吗?)。 好了!这时我们可以清晰的指明这个苹果的位置了,就是那棵“歪脖树”的东边那个分叉上的靠西边那个分叉的再靠北边的分叉上的半红半绿的……,晕了!你直接爬上去吧!我还是说说LDAP里要怎么定义一个字段的位置吧,树(dc=waibo,dc=com),分叉(ou=bei,ou=xi,ou=dong),苹果(cn=honglv),好了!位置出来了:
dn:cn=honglv,ou=bei,ou=xi,ou=dong,dc=waibo,dc=com
一个有名的画家说过:“世上没有相同的2个鸡蛋”。当然也没有相同的2个苹果……,同样,在LDAP里也不可能存在2个相同的dn。
LDAP数据填充原理:
一棵树的生长,要循序渐进,如果还没有长出某个分叉,就不可能在那个分叉里长出苹果(问:FT!苹果是长在分叉上的吗?答:为了便于理解,你就当它是吧),同样,LDAP数据库也要一步步的充实,举一个学校数据库的例子,我们将要把一个庞大的学生档案放到LDAP里,大致需要这么做:
---------------------------------------------
1、建立“树根”,这是通过修改“slapd.conf”来实现的,由于现在的目的是理解,所以具体步骤就不说了,反正就是在这一步建立了一个“dc=ourschool,dc=org”这样一个“树根”。 注意:我把它理解成“目录”,或者“容器”,甚至它本身也是文件(苹果)的特殊形式,熟悉LINUX文件系统的朋友会更容易理解。
2、建立18个系,分别是“dn:ou=computer,dc=ourschool,dc=org”、“dn:ou=film,dc=ourschool,dc=org”……
3、当然是在每个系里面建立专业,比如“dn:ou=linux,ou=computer,dc=ourschool,dc=org”……
4、(开始长苹果吧!)加学生喽——“dn:cn=stan,ou=linux,ou=computer,dc=ourschool,dc=org”……
5、已经完成了吗?对了!学生的详细信息还没有呐!不过先这样吧,反正记录是可以编辑的。
---------------------------------------------
LDAP记录的详细信息
dn:cn=stan,ou=linux,ou=computer,dc=ourschool,dc=org
objectClass:organizationalPerson
cn:stan
cn:小刀
sn:小刀
description:a good boy
(以上是一条记录的信息,如果把他保存成LDIF文件,可以导入到LDAP数据库中)
上面不是说没有学生详细信息吗?怕你着急,就马上写出来了,只是还没有导入到LDAP里,那是以后的事。这里我先就你可能会产生的疑问做回答。
---------------------------------------------
Q1:“cn”不是在“dn”里定义了吗,怎么又在后面重新定义了? 答:你要把“cn=stan,ou=linux,ou=computer,dc=ourschool,dc=org”看成是一个整体,它只是属性dn的值。
Q2:怎么后面有2个“cn”,我以哪个为准? 答:区别于普通数据库,LDAP每个属性一般可以具有多个值,这样不好吗?你在学校数据库里找我的时候,只要记得我的一个cn就可以了,用“cn=stan”或“cn=小刀”都可以找到我!
Q3:就这些属性了吗?我都不知道你是男是女。 答:先声明,偶是男地。 LDAP对记录的属性做了严格的限制(这一点我不太喜欢),也就是说,你可以用哪些属性,哪些属性不能为空,哪些属性最多只能有一个值等,他们都给你规定好了。 幸好你有选择的权利,比如这次我们是储存学生信息,那么我们就定义一个“objectClass:organizationalPerson”,这样“organizationalPerson”这个类所规定的所有属性我们都可以用了,而且确实很适合我们。 虽然这个类中没有“sex”这个属性,不过你完全可以用一个“空闲”的属性来顶替。 如果我们能自己建立“类”就更好了,但目前我还没有时间去研究这个东西,我也期望高手指点啊
---------------------------------------------
好了!看到我贴的图了吗?那是我偷别人的,差不多能用我就不自己画了
##############################################################
关于安装配置LDAP,使之储存系统用户,这里有一个非常好的网址,如果你的英文不是很差,都应该做的来,我偷个懒,就先不写这方面的东西喽:
http://www.mandrakesecure.net/en/docs/ldap-auth.php
上面的方法我已经试过,是可行的,如果兄弟们配置的时候出现问题我们可以讨论讨论。
关于LDAP+POSTFIX,POSTFIX里的“LDAP_README”中介绍的很详细,我再说就是重复了。
##############################################################
其它相关资源:
yala (很实用的数据库操作工具,简单的说,他就是MYSQL的phpmyadmin,自己找下载地址吧~)
http://www.openldap.org/ (说实话,我一直没用上它,不过它是官方网站,不提也不好)
http://ldap.akbkhome.com/ (什么‘类’下面有什么‘属性’,在这里找)
ldap上面的图
- 大小: 4.9 KB
分享到:
相关推荐
**LDAP浏览器:深入理解与应用** LDAP(轻量级目录访问协议)是一种用于查询和管理分布式目录服务的网络协议,广泛应用于企业环境中的用户身份验证、权限管理和数据共享。LdapBrowser是一款专为开放源代码的...
【LDAP(轻量级目录访问协议)的理解与应用】 LDAP是一种用于访问和管理分布式目录服务的协议,主要用于存储和检索用户、组、网络资源等信息。尽管“轻量级”可能让人误解其复杂性,但事实上,LDAP简化了目录服务的...
**LDAP(轻量级目录访问协议)是一种网络协议,用于访问和管理分布式目录服务。它在各种操作系统上广泛使用,包括Windows。...理解LDAP的基本概念和操作方法,将有助于你有效地管理Windows环境下的目录服务。
jxplorer则是openLdap的一种...也有很多人直接把LDAP说成数据库(可以把LDAP理解成存储数据的数据库)。像是其他数据库一样,LDAP也是有client端和server端。server端是用来存放资源,client端用来操作增删改查等操作。
**LDAP浏览器:深入理解与应用** LDAP(轻量级目录访问协议)是一种用于查询和管理分布式目录服务的标准网络协议。LdapBrowser,正如其名,是一个用于浏览和操作LDAP目录的工具,它允许用户以图形化的方式查看、...
【LDAP(Lightweight Directory Access Protocol)理解与应用】 LDAP,全称为轻量级目录访问协议,是一种用于存储和检索信息的协议,常用于构建企业级的目录服务。它允许用户和应用程序快速查找、修改和管理分布式...
这个工具类似于Java的`.jar`文件打开工具,因为它提供了一个图形用户界面(GUI),使得非程序员也能直观地操作和理解复杂的LDAP结构。 **IBM与LDAP的关联** IBM作为全球领先的IT解决方案提供商,其产品和服务广泛...
在IT行业中,Spring Boot是一个非常流行的微服务框架,它简化了Spring应用的初始化和配置过程。而LDAP(Lightweight Directory Access ...通过理解并实践上述步骤,你将能够熟练地在Spring Boot项目中运用LDAP功能。
首先,理解LDAP的数据结构至关重要。LDAP目录结构是由一系列条目(Entries)组成,每个条目都有一个唯一的DN(Distinguished Name),类似于条目的地址。条目包含属性(Attributes),每个属性有自己的名字和一组值...
2. **目录结构可视化**:该工具以清晰的树状结构展示 LDAP 数据,便于理解并导航复杂的目录层次。每个条目都有相应的图标,帮助用户快速识别不同类型的对象。 3. **操作简便**:ApacheDirectoryStudio 支持新建、...
2. **浏览目录结构**:编辑器允许用户浏览 LDAP 目录的层次结构,从根DN(Distinguished Name)到各个子节点,展示目录树状视图,便于理解整个目录结构。 3. **搜索操作**:用户可以执行基本和高级搜索,根据不同的...
标题"ldap-master.zip"表明这是一个关于LDAP的项目或教程的压缩包,可能包含了完整的示例代码、配置文件或者相关资源,用于帮助用户深入理解和操作LDAP。 描述中的"亲测可用"意味着这个压缩包提供的内容已经有人...
本文将详细介绍LDAP错误代码一览表中的各个错误代码,帮助读者更好地理解这些错误背后的含义以及如何处理。 #### LDAP错误代码详解 ##### 1. **LDAP_SUCCESS (0)** **描述:** 成功完成操作。 **处理方式:** ...
1. **目录结构探索**:使用 LDAP 连接工具,可以清晰地查看 LDAP 目录结构,理解不同对象类和属性的组织方式。 2. **数据管理**:编辑和创建 LDAP 条目,更新用户信息,管理组成员关系等。 3. **权限设置**:配置 ...
开发者可以通过阅读文档了解如何安装、配置和运行工具,也可以查看源代码来理解其工作原理,甚至可以根据自己的需求进行定制。 总之,Go-ldap-test-tool 作为一个轻量级的 LDAP 测试工具,对于那些需要频繁进行 ...
### C语言操作LDAP示例详解 #### 一、概述 本篇将详细介绍如何使用C语言进行LDAP(Lightweight ...这不仅有助于理解LDAP的工作原理,也为开发人员提供了实践基础。希望本文能帮助读者更好地掌握LDAP相关的编程技巧。
本文将深入探讨标题“Sync_Data.rar_C LDAP AD_c++ ldap_ldap_数据同步”所涉及的知识点,包括C++ LDAP库的使用、Active Directory(AD)集成以及数据同步策略。 1. **C++ LDAP库**: LDAP(轻量级目录访问协议)...
通过阅读此文档,你可以深入理解 Spring LDAP 的工作原理,学习如何配置 LDAP 连接,编写 LDAP 查询,以及处理 LDAP 操作的异常。 3. `TestExt1.rar`:这是一个压缩子文件,可能包含了一个演示如何集成 Spring LDAP...
**LDAP浏览器:深入理解与应用** LDAP(轻量级目录访问协议)是一种用于访问和管理分布式目录服务的标准网络协议。它允许用户和应用程序查询、修改和管理存储在目录服务器中的信息。LDAP浏览器作为图形化界面工具,...
总的来说,理解如何在Java中使用jLDAP库与LDAP服务器进行SSL连接,并执行各种操作,对于开发涉及目录服务的软件至关重要。这包括了熟悉LDAP的基本概念,如DN(Distinguished Name)、过滤器以及属性操作,以及在Java...