LDAP

https://blog.csdn.net/u013964476/article/details/47804323

LADP基本介绍

     LDAP（轻量级目录访问协议）以目录的形式来管理资源（域用户，用户组，地址簿，邮件用户，打印机等等）。

特点：

1. LDAP是一种网略协议而不是数据库，而且LDAP的目录不是关系型的，没有RDBMS那么复杂，LDAP不支持数据库的Transaction机制，纯粹的无状态，请求-响应的工作模式。

2. LDAP不能存储BOLB,LDAP的读写操作是非对称的，读的方便，写的比较麻烦，LDAP支持复杂的查询过滤器。

3. LDAP使用树状结构，接近于公司组织结构，文件目录结构，域名结构等。

4. LDAP使用简单，接口标准，并支持SSL访问。

用途：

信息安全类：数字证书管理，授权管理，单点登陆

科学计算类：DCE(分布式计算环境)，UDDI(统一描述，发现和集成协议)

网络资源管理类：MAIL系统，DNS系统，网络用户管理，电话号码簿。

电子政府资源管理类：内网组织信息服务，电子政务目录体系，人口基础库，法人基础库。

  结构：

一颗目录信息树有若干条目（Entry）组成，每一个条目有唯一的标识名DN(Distingushed Name),条目可以用来描述用户账号，打印机和计算机等对象。一个条目是一个对象，每个条目有多个属性（Attribute）组成，每一属性有一个类型和一个到多个值组成，每个属性可以对应一个或多个值（Value）；

 

在LDAP中把对象类，属性类型，语法和匹配规则统称为模式（schema），用来确定目录能存储的内容以及服务器和客户端在进行目录操作时如何对待数据。Schame被各个LDAP组件包括服务器，客户端，应用程序，用来作为数据交换的标准，以保证对数据理解的正确性，从而保证了LDAP协议的开放性，schame也被用来作为目录中存储的数据的长度，范围和格式的强制约束，也用于目录中数据的规整和对访问者权限的控制。

构成schema的元素有属性类型（attribute types）,对象类（obejct classes）,语法（syntaxes）,匹配规则（matching rules）,目录信息树内容规则（DIT content rules）,目录信息树结构规则（DIT structural rules）和命名形式（name forms）。

 

安全认证：

  LDAP定义了三种安全等级可供选择，其安全性依次增加：

1. 无认证（匿名）

2. 基本认证（简单密码）

3. SSL/TLS安全套接字层：安全套接字层可提高认证和数据的安全性，包括完整性和保密性，它封装了TCP/IP套接字，以便于每一个TCP/IP应用都能够使用它保证通讯的安全。