LDAP是什么意思?有什么用?

原创 行云管家  2021-09-18 13:33  阅读 14 次 评论 0 条
行云管家,新手有礼

LDAP是什么意思?LDAP有什么用?LDAP目录是怎么样的?是怎么样的?今天我们就一起聊聊。

LDAP是什么意思?

LDAP(Light Directory Access Portocol)是轻量目录访问协议,基于X.500标准,支持TCP/IP;是一个开放的,中立的,工业标准的应用协议,通过IP协议提供访问控制和维护分布式信息的目录信息。接入LDAP的前提是你们公司有LDAP服务器。

LDAP有什么用?

1、LDAP主要作用就是保障用户账号安全性;

2、可以在任何计算机平台上,用很容易获得的而且数目不断增加的LDAP的客户端程序访问LDAP目录;

3、LDAP服务器安装起来很简单,也容易维护和优化。

LDAP目录是怎么样的?

LDAP目录以树状的层次结构来存储数据。每个目录记录都有标识名(Distinguished Name,简称DN),用来读取单个记录。其几个关键词含义如下:

1、base dn:LDAP目录树的最顶部,也就是树的根,是上面的dc=test,dc=com部分,一般使用公司的域名,也可以写做o=test.com,前者更灵活一些;

2、dc::Domain Component,域名部分;

3、ou:Organization Unit,组织单位,用于将数据区分开;

4、cn:Common Name,一般使用用户名;

5、uid:用户id,与cn的作用类似;

6、sn:Surname, 姓;

7、rdn:Relative dn,dn中与目录树的结构无关的部分,通常存在cn或者uid这个属性里。

知识补充1:X.500标准是什么?

X.500是一套已经被国际标准化组织(ISO)接受的目录服务系统标准,但是它是基于OSI的,OSI是ISO于1984提出的参考模型,后面的故事大家都知道了,它沦为了一种参考模型,TCP/IP参考模型则成为了实用的标准。

知识补充2:行云管家云管平台支持LDAP!

为方便私有部署客户更好的对行云管家账户进行管理,行云管家目前已经实现了对Windows AD域及Apache OpenLDAP的支持。在私有部署管理控制台中配置好外部认证服务器(LDAP)后,就可以将AD域或LDAP中的用户导入进行云管家中,用户登录行云管家门户时将使用AD域或LDAP账户的用户名和密码。

【相关链接】:AD域是什么意思?有什么用?

本文地址:https://www.cloudbility.com/club/12914.html
关注我们:请关注一下我们的微信公众号:扫描二维码,公众号:cloudbility
版权声明:本文为原创文章,版权归 行云管家 所有,欢迎分享本文,转载请保留出处!

发表评论


表情