\LDAP简介.pdf
协议应用指南 目录 协议概述 的特点和应用领域 目录的优势 协议概述 ,轻量级目录存取协议)是目 前广泛应用的目录协议。 在计算机中,日录被认为是一种特殊的数据库,也有人将其称为数据仓库 ,它被用于存储一定类型的经过整序的信息。例如,对于有关 打印机(对象)的目录,它可能包括一定类型的信息,如打印机的产商,生宀地, 每分钟的打印页数等信息。 在现实中, 常被用以描述日录是如何应川的。使 用人员可以通过公司名或其它信息来获取公司的更多信息。在计算机中,目录可 以提供更多的查询款目以供内容检索 的第一个版本定义在 协 议中,后来被 所取代。当前 的版本为,其核心协议有: 和 定义了在 客户和 服务器之间进行内容交换的消息模式。 这一消息模式定义了客户机所需要的操作(如查询、修改、删除等),服务器所 倣出的反应,以及这些消息的内容格式。 消息通过 协议传输,因 此它还包括了在客户机和服务器之间建立连接和闭连接的机制。 目录存储和组织的基本数据结构被称为款目,每个款目有一至多个描 述它的属性。每一款目冇一个唯一识别()来标识款目。款目依据被安 排进一个类似树的等级结构屮,这棵目录款目树被称为目录信息树。通过目录信 息树,可以方便地将款目信息分布在不同的服务器上。 第版提供了参照 ()功能,当用户查询某个服务器时,如果所需的信息不在此服务 器上,则可通过参照链接,将査询指引到可能包含有相应信息的服务器上。 的特点和应用领域 目录经常被描述为一种特殊的数据库,然而这种特殊的数据库与我们 通常所讲的关系数据库之间有较大的差别。主要体现在以下几个方面: 目录绎常被用以进行读操作(如査询),而不常进行写操作(修 收)。由于 目录经常需要被大量地査询,因此,这类型的存储 方式经常被进行了读取方面的优化。 日录通常不支持事务处理。因此它不适合于存取哪些需要严格 数据一致性的信息。 目录和通常意义上的数据库在数据的存取方式上有差别。对于 关系数据库系统,可以通过语言进行访问,而对于 目录, 则可以利用更加简单和优化的方式进行存取。 目录提供了一种绎济的方式实现大型分布式环境下的数据存 取,比数据库管理系统更容易实现互操作, 目录服务的功能主要在于提供分布式存取服务,在这和情况下,目录 服务的三维组成(信息内容,客户机的位置,服务器的分布情况)都是相互无关 的。在企业范围内实现 可以计运行在儿乎所有计算机平台:的所有的应 用程序从 目录中获取信息。 目录中可以存储各种类型的数据:电子 邮件地址、邮件路由信息、人力资源数据、公用密匙、联系人列表等等。通过把 日录作为系统集成中的一个重要环节,可以简化员工在企业内部查询信息 的步骤,甚至连主要的数据源都可以放在任何地方 目录的优势 目录的优势主要休现在: 口可以在任何计算机平台上,用很容易获得的而且数目不断增加的 的客户端程序访问 目录。而且也很容易定制应用程序为它加: 的支持。 协议是跨平台的和标准的协议,因此应用程序就不用为 录放在什么样的服务器上操心了。实际上, 得到了业界的广泛认 可,因为它是 的杯准。产商都很愿意在产品中加入对 支持,因为他们根本不用考虑另端(客户端或服务端)是怎么样的。 服务器可以是任何一个开发源代码或商用的 目录服务器(或 者还可能是具有 界面的关系型数据库),因为可以用同样的协议 客户端连接软件包和查询命令与服务器进行交互。与不同 的是,如果软件产商想在软件产品中集成对 的支持,那么通常都 要对每一个数据库服务器单独定制。 口不象很多商用的关系型数据库,你不必为 的每一个客户端连接或 许可协议付费 大多数的 服务器安装起米很简单,也容易维扩和优化。 服务器可以用“推”或“拉”的方法复制部分或全部数据,例如: 可以把数据“推”到远程的办公室,以増加数据的安全性。复制技术是 内置在 服务器中的而且很容易配置。如果要在 中使用相同 的复制功能,数据库产商就会要你攴付额外的费用,而且也很难管理 允许你根据需要使用访问控制列表)控制对数据读和写的权 限。例如,设备管理员可以有权改变员工的工作地点和办公室号码,但 是不允许改变记录屮其它的域 可以根据谁访问数据、访问什么数 据、数据存在什么地方以及其它对数据进行访问控制。因为这些都是由 目录服务器完成的,所以不用扣心在客户端的应用程序上:是否要 进行全检查 对于这样存储这样的信息最为有用,也就是数据需要从不同的地 点读取,但是不需要经常更新。例如,这些信息存储在录中是 十分有效的:公司员工的电话号码簿和组织结构图、客户的联系信息、 计算机管理需要的信息,包括映射、假名、软件包的配置信息 公用证书和安全密匙 独立于厂商和平台的协议,这意味着容易实现互联,这也意味着 很容易将 协议转换为其它的协议系统。当前,存在着多种 与其它系统的网关,如