linux (5)LDAP服务器配置与管理

linux (5)LDAP服务器配置与管理

LDAP服务的配置与管理

目录服务（Directory services）规定了统一的身份信息数据库、身份认证机制和接口，通过目录服务可以实现资源和信息的统一管理，保证了数据的一致性和完整性。目录服务可以看作是一个特殊的数据库，为读、浏览和搜索进行了优化。目录可以用来保存描述性的、基于属性的信息，并且支持复杂的过滤搜索能力。近年来，LDAP（Lightweight Directory Access Protocol，轻量级目录访问协议）技术的兴起和应用领域不断扩展，目录服务技术成为许多新型技术实现信息存储、管理和查询的首选方案。

5.1 LDAP概述

目录服务就是按照树状信息组织模式，实现信息管理和服务接口的一种方法，可以有效地管理企业网络中的用户和各种资源，降低管理成本，保障网络的安全。目录服务目前有x.500和LDAP两个国际标准协议。

5.1.1 目录服务简介

目录服务系统一般由两部分组成：第一部分是数据库，一种分布式的数据库，能够进行数据描述；第二部分则是访问和处理数据库有关的详细的访问协议。

目录服务与关系型数据库不同的是，目录不支持批量更新事务处理功能，目录一般只执行简单的更新操作，适用于进行大量数据的检索；目录具有广泛复制信息的能力，从而在缩短响应时间的同时，提高了可用性和可靠性。

最初目录服务的协议是X.500。由ITU_T和ISO定义，它实际上不是一个协议，而是由一个协议族组成，包括了从X.501到X.525等一系列非常完整的目录服务。X.500具有以下特点：

y 分散维护

运行x.500的每个站点只负责其本地目录部分，所以，可以立即进行更新和维护操作。 y 强大的搜索性能

x.500具有强大的搜索功能，支持用户建立的任意复杂查询。 y 单一全局命名空间

类似于DNS，X.500为用户提供单一同类命名空间（Single Homogeneous Namespace）。与DNS相比，X.500的命名空间更灵活且易于扩展。

y 结构化信息结构

X.500目录中定义了信息结构，允许本地扩展。 y 基于标准的目录服务

X.500虽然是一个完整的目录服务协议，但是，在实际应用的过程中，却存在着不少障碍。由于X.500严格遵照复杂的ISO七层协议模型制定的，对协议环境要求过多，主要运行在UNIX机

第1页 下一页

TOP相关主题

linux ldap服务器搭建
linux ldap配置详解
linux ftp服务器配置
linux服务器配置
linux dns服务器配置
linux 查看服务器配置
linux配置dhcp服务器
linux sftp服务器配置

linux (5)LDAP服务器配置与管理

TOP相关主题

我要评论

相关文档

更多文档：