詞語解釋
Lightweight Directory Access Protocol(LDAP)是一種輕量級的、開放的、基于客戶端/服務器模式的目錄訪問協(xié)議,它是一種用于在網絡上查找和維護分布式信息的協(xié)議。LDAP是一種應用層協(xié)議,它基于TCP/IP,它的消息請求和響應都是以文本格式發(fā)送的,支持多種操作系統(tǒng),可以在多種網絡環(huán)境中使用,比如:TCP/IP、IPX/SPX、NetBIOS等。 LDAP主要用于存儲和管理網絡上的用戶和組織信息,比如用戶名、密碼、電子郵件地址等。LDAP也可以用來存儲其他類型的信息,比如文件共享信息、應用程序配置信息等。LDAP提供了一種統(tǒng)一的接口,可以方便地訪問和管理分布式的目錄服務器,從而提高網絡管理的效率。 LDAP的應用非常廣泛,可以用來替代傳統(tǒng)的文件系統(tǒng),以及替代傳統(tǒng)的數(shù)據(jù)庫系統(tǒng)。它可以用來存儲用戶信息、組織信息、計算機配置信息等。LDAP可以用來實現(xiàn)認證和授權,可以用來實現(xiàn)統(tǒng)一的認證機制,可以用來實現(xiàn)統(tǒng)一的授權機制。LDAP還可以用來實現(xiàn)統(tǒng)一的日志記錄和審計機制,可以用來實現(xiàn)統(tǒng)一的安全策略管理。 LDAP也可以用來實現(xiàn)統(tǒng)一的文件管理,可以用來實現(xiàn)統(tǒng)一的網絡管理,可以用來實現(xiàn)統(tǒng)一的應用程序管理,可以用來實現(xiàn)統(tǒng)一的設備管理等。 總之,LDAP是一種輕量級的、開放的、基于客戶端/服務器模式的目錄訪問協(xié)議,它可以用來存儲和管理網絡上的用戶和組織信息,可以用來實現(xiàn)認證和授權,可以用來實現(xiàn)統(tǒng)一的日志記錄和審計機制,可以用來實現(xiàn)統(tǒng)一的文件管理,可以用來實現(xiàn)統(tǒng)一的網絡管理,可以用來實現(xiàn)統(tǒng)一的應用程序管理,可以用來實現(xiàn)統(tǒng)一的設備管理等,是一種非常有用的協(xié)議。 輕型目錄訪問協(xié)議,即Lightweight Directory Access Protocol (LDAP)是一個訪問在線目錄服務的協(xié)議。 概述[編輯本段]鑒于原先的目錄訪問協(xié)議(Directory Access Protocol即DAP)對于簡單的互聯(lián)網客戶端使用太復雜,IETF設計并指定LDAP做為使用X.500目錄的更好的途徑。LDAP在TCP/IP之上定義了一個相對簡單的升級和搜索目錄的協(xié)議。 常用詞"LDAP目錄"可能會被誤解,而實際并沒有"LDAP目錄"這么一個目錄種類。通常可以用它來描述任何使用LDAP協(xié)議訪問并能用X.500標識符標識目錄中對象的目錄。與ISODE提供的X.500協(xié)議的網關相比,盡管OpenLDAP及其來自密歇根大學的前身等的目錄基本上設計成專門為LDAP訪問而優(yōu)化的, 但也沒有比其他用LDAP協(xié)議訪問的目錄額外多出來所謂“LDAP目錄”。 協(xié)議的第三版由Netscape的Tim Howes,ISODE的Steve Kille和Critical Angle Inc的Mark Wahl撰寫。 協(xié)議內容[編輯本段] LDAP目錄的條目(entry)由屬性(attribute)的一個聚集組成,并由一個唯一性的名字引用,即專有名稱(distinguished name,DN)。 例如,DN能取這樣的值:“cn=John Doe,ou=people,dc=wikipedia,dc=org”。所有條目的屬性的定義是對象類object class的組成部分,并組成在一起構成schema;那些在組織內代表個人的schema被命名為white pages schema。數(shù)據(jù)庫內的每個條目都與若干對象類聯(lián)系,而這些對象類決定了一個屬性是否為可選和它保存哪些類型的信息。屬性的名字一般是一個易于記憶的字符串,例如用cn為通用名(common name)命名,而"mail"代表e-mail地址。屬性取值依賴于其類型,并且LDAPv3中一般非二進制值都遵從UTF-8字符串語法。例如,mail屬性包含值“user@example.com”;jpegPhotos屬性一般包含JPEG/JFIF格式的圖片。 LDAP目錄條目可描述一個層次機構,這個結構可以反映一個政治、地理或者組織的范疇。在原始的X.500模型中,反應國家的條目位于樹的頂端;接著是州或者民族組織。典型的LDAP 配置使用DNS名稱作為樹形結構的頂端,下面是代表人、文檔、組織單元、打印機和其他任何事務的條目。 LDAP影響了后續(xù)的Internet協(xié)議,包括新版本的X.500、 Directory Services Markup Language (DSML)、Service Provisioning Markup Language (SPML) 和Service Location Protocol.
輕型目錄訪問協(xié)議,即Lightweight Directory Access Protocol (LDAP)是一個訪問在線目錄服務的協(xié)議。 概述[編輯本段]鑒于原先的目錄訪問協(xié)議(Directory Access Protocol即DAP)對于簡單的互聯(lián)網客戶端使用太復雜,IETF設計并指定LDAP做為使用X.500目錄的更好的途徑。LDAP在TCP/IP之上定義了一個相對簡單的升級和搜索目錄的協(xié)議。 常用詞"LDAP目錄"可能會被誤解,而實際并沒有"LDAP目錄"這么一個目錄種類。通常可以用它來描述任何使用LDAP協(xié)議訪問并能用X.500標識符標識目錄中對象的目錄。與ISODE提供的X.500協(xié)議的網關相比,盡管OpenLDAP及其來自密歇根大學的前身等的目錄基本上設計成專門為LDAP訪問而優(yōu)化的, 但也沒有比其他用LDAP協(xié)議訪問的目錄額外多出來所謂“LDAP目錄”。 協(xié)議的第三版由Netscape的Tim Howes,ISODE的Steve Kille和Critical Angle Inc的Mark Wahl撰寫。 協(xié)議內容[編輯本段] LDAP目錄的條目(entry)由屬性(attribute)的一個聚集組成,并由一個唯一性的名字引用,即專有名稱(distinguished name,DN)。 例如,DN能取這樣的值:“cn=John Doe,ou=people,dc=wikipedia,dc=org”。所有條目的屬性的定義是對象類object class的組成部分,并組成在一起構成schema;那些在組織內代表個人的schema被命名為white pages schema。數(shù)據(jù)庫內的每個條目都與若干對象類聯(lián)系,而這些對象類決定了一個屬性是否為可選和它保存哪些類型的信息。屬性的名字一般是一個易于記憶的字符串,例如用cn為通用名(common name)命名,而"mail"代表e-mail地址。屬性取值依賴于其類型,并且LDAPv3中一般非二進制值都遵從UTF-8字符串語法。例如,mail屬性包含值“user@example.com”;jpegPhotos屬性一般包含JPEG/JFIF格式的圖片。 LDAP目錄條目可描述一個層次機構,這個結構可以反映一個政治、地理或者組織的范疇。在原始的X.500模型中,反應國家的條目位于樹的頂端;接著是州或者民族組織。典型的LDAP 配置使用DNS名稱作為樹形結構的頂端,下面是代表人、文檔、組織單元、打印機和其他任何事務的條目。 LDAP影響了后續(xù)的Internet協(xié)議,包括新版本的X.500、 Directory Services Markup Language (DSML)、Service Provisioning Markup Language (SPML) 和Service Location Protocol.
抱歉,此頁面的內容受版權保護,復制需扣除次數(shù),次數(shù)不足時需付費購買。
如需下載請點擊:點擊此處下載
掃碼付費即可復制
手機卡 | IIOP | CNTV | MNRG | realtek | umpc | nRF2401 | ALCATEL_LUCENT | 超級終端 | 英泰移動通信學院 | RF射頻 | EARFCN |
移動通信網 | 通信人才網 | 更新日志 | 團隊博客 | 免責聲明 | 關于詞典 | 幫助