LDAP的英文全称是LightweightDirectoryAccessProtocol,一般都简称为LDAP。它是基于X.500标准的,但是简单多了并且可以根据需要定制。与X.500不同,LDAP支持TCP/IP,这对访问Internet是必须的。LDAP的核心规范在RFC中都有定义,所有与LDAP相关的RFC都可以在LDAPmanRFC网页中找到。怎么使用LDAP这个术语呢?
新巴尔虎左网站制作公司哪家好,找创新互联!从网页设计、网站建设、微信开发、APP开发、响应式网站设计等网站项目制作,到程序开发,运营维护。创新互联公司2013年成立到现在10年的时间,我们拥有了丰富的建站经验和运维经验,来保证我们的工作的顺利进行。专注于网站建设就选创新互联。
在日常交谈中,你可能会听到有些人这么说:“我们要把那些东西存在LDAP中吗?”,或者“从LDAP数据库中取出那些数据!”,又或者“我们怎么把LDAP和关系型数据库集成在一起?”。
严格地说,LDAP根本不是数据库而是用来访问存储在信息目录(也就是LDAP目录)中的信息的协议。
更为确切和正式的说法应该是象这样的:“通过使用LDAP,可以在信息目录的正确位置读取(或存储)数据”。但是,也没有必要吹毛求疵,尽管表达得不够准确,我们也都知道对方在说什么。
LDAP 网络用户
使用 LDAP 服务器进行网络身份验证
下边介绍如何将计算机设置为客户端 , 以使用现有 LDAP 目录服务提供的网络用户账户。这样 , LDAP 目录就成为我们组织中所有网络用户和组的中心机构
用户账户信息可以确定装户的特征和配置。身份验证方式用于确定尝试登录的人员是否应该获得对账户的使用权限。网络目录服务可以提供用户账户信息和身份验证方法
LDAP 目录服务器可以用作分布式、集中式、网络用户管理服务。目录条目按树结构排列 , 可以在其中进行搜索。基础 DN ( 区分名称 ) 是树的基础 , 用于搜索用户和组的目录条目
LDAP 客户端配置的主要元素
– 1. 服务器的完全限定主机名
– 2. 基础 DN , 用于搜索用户定义
– 3. 认证机构 (“ CA” ) 证书 , 用于签署 LDAP 服务器的 SSL 证书
Ldap用户是使用Ldap(轻型目录访问协议)进行身份认证和授权的用户。
1. Ldap用户是一种网络用户,他们使用轻型目录访问协议(Ldap)进行身份验证和授权,而不是传统的本地用户库。
2. Ldap用户通常是组织中的网络用户,可以进行身份验证、管理和授权,还可以协助管理网络资源的访问权限。
与此同时,他们也可以在不同的网络应用程序中进行单点登录。
3. Ldap用户因其简洁和安全的身份验证机制而广泛使用,是现代IT环境中的重要元素。
LDAP 证书:
所有 LDAP 凭证都是可选的;如果未指定任何一个凭证,将首先尝试使用 HTTP 服务器证书访问 LDAP;如果失败,将尝试以 anonymous 访问 LDAP。
可以将以下两对 smime.conf 参数用作指定的两组 URL 的证书:
logindn 和 loginpw—smime.conf 中的所有 URL
crlurllogindn 和 crlurlloginpw—映射表中的所有 URL
它们都是默认的 LDAP 证书对。
可以为 smime.conf 中指定的或通过映射 CRL URL 而得到的任何 URL 指定可选的本地 LDAP 凭证对。
将按照指定证书时的顺序来检查每个证书:
1) 本地 LDAP 证书对—如果指定,则只进行一次尝试
2) 默认 LDAP 证书对—如果指定并且没有本地 LDAP 证书对,则只进行一次尝试
到此,以上就是小编对于ldap服务器是什么的问题就介绍到这了,希望这3点解答对大家有用。
分享标题:什么是LDAP服务器?LDAP服务器是指
文章出自:http://www.gawzjz.com/qtweb/news47/163997.html
网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联