22 LDAP服务配置与管理 .pptVIP

LDAP服务的配置与管理 22.1 LDAP概述 22.1.1 目录服务简介 22.1.2 LDAP协议及其特点 22.1.3 LDAP的基本模型 22.1.4 规划LDAP目录结构 OpenLDAP软件包的安装 22.2.1 OpenLDAP简介 22.2.2 OpenLDAP软件包的获取与安装 22.2.3 Berkeley DB 数据库的安装 配置OpenLDAP服务器 22.3.1 配置slapd.conf文件 22.3.2 使用slappasswd命令创建加密口令 22.3.3 测试slapd.conf设置 22.4 OpenLDAP的启动与停止 22.5 使用phpLDAPadmin 22.5.1 初始化数据 22.5.2 下载与安装 22.5.3 phpLDAPadmin的配置 22.5.4 使用phpLDAPadmin 22.6 设置LDIF文件 * * 22.1 LDAP概述 22.2 OpenLDAP软件包的安装 22.3 配置OpenLDAP服务器 22.4 OpenLDAP的启动与停止 22.5 使用phpLDAPadmin 结束 22.6 设置LDIF文件 本资料由-大学生创业|创业|创业网/提供资料 在线代理|网页代理|代理网页| 减肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药| 返回 22.1.1 目录服务简介 22.1.2 LDAP协议及其特点 22.1.3 LDAP的基本模型 结束 22.1.4 规划LDAP目录结构 本资料由-大学生创业|创业|创业网/提供资料 在线代理|网页代理|代理网页| 减肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药| 目录服务系统一般由两部分组成：第一部分是数据库，一种分布式的数据库，能够进行数据描述；第二部分则是访问和处理数据库有关的详细的访问协议。 目录服务与关系型数据库不同的是，目录不支持批量更新事务处理功能，目录一般只执行简单的更新操作，适用于进行大量数据的检索；目录具有广泛复制信息的能力，从而在缩短响应时间的同时，提高了可用性和可靠性。 返回 本资料由-大学生创业|创业|创业网/提供资料 在线代理|网页代理|代理网页| 减肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药| LDAP的基本模型特点如下。 （1）LDAP是一个跨平台的、标准的协议，得到了业界广泛的认可； （2）LDAP服务器可以使用基于“推”或“拉”的技术，用简单的或基于安全证书的安全认证复制部分或全部数据，既保证了数据的安全性，又提高了数据的访问效率； （3）LDAP是一个安全的协议，LDAP v3支持SASL（Simple Authentication and Security Layer）、SSL（secure Socket Layer）和TLS（Transport Layer Security）认证，此外LDAP提供了不同层次的访问控制，以限制不同用户的访问权限； （4）支持异类数据存储，LDAP存储的数据可以是文本资料、二进制图片等； （5）大多数的LDAP服务器安装简单，易于维护和优化。 （6）由于LDAP支持TCP/IP协议，所以可以不依赖任何特定的软硬件平台实现。 返回 在LDAP协议中，主要定义了以下内容： 信息模型 命名模型 功能模型 安全模型 返回 要真正了解LDAP，可以从规划一个LDAP目录树开始。 返回 返回 22.2.1 OpenLDAP简介 22.2.2 OpenLDAP软件包的获取与安装 22.2.3 Berkeley DB 数据库的安装 结束 OpenLDAP可以http: ///在获得安装包。 返回 Red Hat Enterprise Linux 5 自带了openldap安装包。 返回 OpenLDAP可以支持多种后台数据库，如LDBM和BDB等，这些轻量级的数据库项目都是针对（key，value）类型的信息存放的，属于非关系型数据库，采用hash散列或者B+树的方式存储数据，查询效率较高。 BDB（Berkeley DB）是由美国Sleepycat Software公司开发的一套开放源代码的嵌入式数据库系统，2006年被Oracle公司收购。它具有良好的可伸缩、高性能的事务处理机制和较好的可扩展性等优点。 返回 返回 22.3.1 配置slapd.conf文件 22.3.2 使用slappasswd命令创建加密口令 22.3.3 测试slapd.conf设置 结束 需要注意的是每次修改