基于Web的目录服务管理工具的研究和实现.pdfVIP

南京·1998 第十届中国计算机学会网络与数据通信学术会议论文 基于Web的目录服务管理工具的研究与实现 郭军赵明芦文龙常桂然 (东北大学软件中心，沈阳1[0006)_ 苣婪Q．i堡垒￡i旦§：§!凸曼±：￡垡垡：璺翌 攮要 本文分析了轻量级目录访问协议版本3(LDAPv3)：针对目前目录服务管理工具还不完善的情况．提 出了一个基于Web的目录服务管理工具模型。并讨论了它的实现． 关健字 目录服务LDAP推荐可区分名相对可区分名 1引亩 随着网络技术的茇展，对信息的组织和查询的需求也更加迫切．目录服务正是针对这种要求Im发展起来的一 种技术。分布式目录服务是指把网络上散布的数据库和信息源组合为一个逻辑上的信息源．在用户或应用软件看来， 这是单～的信息来源。分布式目录提供的检索能力使用户或应用软件很容易找到任何对象节点、打印机、应用软件 或其它的用户． Access 近几年来，目录服务有了很大的发展，尤其是LDAP(Lightweig}ltDirectoryProtoc01)更是榭到，f}益广 Sen,cr． Directory 司提出了具有目录功能的网络(DEN)的概念．试图将目录服务功能与网络集成起来。 ，LDAPv3的协议模型，数据模型，属性文法，可区分名的UTF．8串表示和URL格式等．同时，由十现有的目录 服势系统普遍缺乏便捷的管理工具，人们还希望在将来能够对目录进行方便的管理． 基于以L的情况．笔者仔细分析rLDAPv3，建立了一个基于Web的目录服务管理T具模型．初步实现r对 立持LDAPv3的目录系统管理工具原型．使用我们的管理工具，可以通过网络对支持LDAPv3的目录联播系统进行 访问，井可进行相应的授权管理。下面先对LDAPv3作一个简单的介绍． 2LDAPv3概述 LDAPv3协议定义了支持x 500模式的目录访问系统的设计，它的目的在十阐明提供交互式读／q访问日录系 统的管理和浏览机制．和LDAPv2相比．LDAPv3主要在推荐和安全上存在较人的差别． 2．1协议模型 LDAPv3的协议操作主要在客户端执行，而不是在服务器端。在这种模型中客户端将描述协议操作的请求传送 给服务器，服务器则执行相应的目录操作．操作执行结束后，服务器将结果或错误信息返l旦l给发出请求的窖户端． 返州给客户，从而服务器问可以联同起来进行操作，系统的性能和分布式操作能力使得到厂很大的提高。 —*394．— 第十届中国计算机学会网络与数据通信学术会议论文 南京·1998 2．2致据模型 Information LDAPv3假定一个或多个服务器联接在一起提供对目录信息树(DIT Trec)的访问．日录信 Directory Relative 息树由目录项组成，目录项的一个或多个属性值组成它的相对可区分名(RDN n删c)，RDN在 Distinguished 『刮DIT同一层目录项中必须是唯一的，在不同层中町以相同；从目录项自身直到DIT根的直系下属的RDN序列， c旷郭军，o旷软件中心，o-