LDAP目录服务的研究及其在Internet上的实现.pdf

维普资讯 2002年 3月 天津通信技术 MaL2002 第 1期 ANJIN COMMUNICA ONS TECHNOLOGY No．1 LDAP目录服务的研究及其 在Internet上的实现 鹿凯宁，周慧勇 (天津大学 电子信息工程学院，天津 300072) 摘 要：轻量级 目录访问协议 【LDAP)是一个运行在 I℃P／IP上 的目录存取协议 ，存取 目录采用 的是客户机 ／眼务 器的模式，最初作为X．500目录服务协议 的前端程序 ．用于独立 的或其它类型的目录服务器之 中。因此在介绍 LnAP 目录服务器的定义、背景和原理 的基础上，通过实倒介绍 了如何在 linux下建立 、配置和操作 0PENLDAP软 件来提供 目录服务的问题。 美键词 ：轻量级 目录访 问协议；区别名；相对区别名 中田分类号：TN915．04 文献标识码 ：B 文章编号：1006—7442(2002)01—0037~5 l 轻量级 目录访问协议(LDAP) 和应用程序均以不同的格式在网络上贮存了大量 的信息，对于网络管理人员来说，是无法对一个信 轻量级 目录访问协议 (LDAP)的英文全称是 息库中的所有网络信息资源用方便的方法进行管 LightweightDirectoryACCe85Protocol，基于 X．500 理的，用户也必须使用不 同的程序才能获取不同的 标准，但比X．500标准要简单得多，而且可以根据需 信息和资源，因此大大增加了网络管理人员和用户 要进行设制 LDAP支持 TCP／lP，这对于访 问 的负担，也使许多信息资源难于共享，在一定程度 Internet是必须的。LDAP的核心内容在 Internet工 上制约了网络的发展。为了解决这个问题 ，需要有 程任务组 (IETF)所制定的文件 目录 (RFC)中都有定 义 ，而且所有与 LDAP相关 的 RFC都可 以在 一 种新的技术，能够以通用的格式和方式来实现信 LDAPmanRFC网页中找到。现在 LDAP技术不仅 息的贮存和共享，以及网络的共享等等。 发展得很快，而且是激动人心的。在企业范围内实现 目录服务技术就是一种这样的技术 ，即通过命 LDAP可以几乎让所有在计算机平台上运行的应用 名、描述和指定一个企业范围内的用户和资源 ．来 程序从LDAP目录中检索出来。在LDAP目录中还 简化通信与管理，使用户用 以简单的方法就可以搜 可以存储各种类型的数据，如电子邮件地址、邮件路 查、检索到所需要的资源或其他用户，可 以帮助管 由信息、人力资源数据、公用密匙、联系人列表等等。 理人员收集和控制散布在该机构 内的信息，以及通 通过把 LDAP 目录作为系统集成 中的重要环节 ，可 观和审视这些信息。为此，各种团体和组织都纷份 以大大简化员工查询企业内部信息的操作。 开始了对基于 目录服务技术的研究。 l988年 ，IrU 首先创建 了基于 目录服务的 2 LDAP产生的历史背景