搜索

[20944] 2017-11-15_LDAP概念和原理

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-11-15_LDAP概念和原理 L D A P 概 念 和 原 理 L e m o n S e c   2 0 1 7 - 1 1 - 1 5 什 么 是 目 录 服 务 ？ 什 么 是 目 录 服 务 ？         目 录 服 务 就 是 按 照 树 状 树 状 存 储 信 息 的 模 式         目 录 服 务 的 特 点 ？ 目 录 服 务 的 特 点 ？   目 录 服 务 与 关 系 型 数 据 库 不 同 ？ 目 录 服 务 与 关 系 型 数 据 库 不 同 ？   目 录 服 务 的 数 据 类 型 主 要 是 字 符 型 字 符 型 ,   而 不 是 关 系 数 据 库 提 供 的 整 数 、 浮 点 数 、 日 期 、 货 币 等 类 型 为 了 检 索 的 需 要 添 加 了 B I N （ 二 进 制 数 据 ） 、 C I S （ 忽 略 大 小 写 ） 、 C E S （ 大 小 写 敏 感 ） 、 T E L （ 电 话 型 ） 等 语 法 （ S y n t a x ） 同 样 也 不 提 供 象 关 系 数 据 库 中 普 遍 包 含 的 大 量 的 函 数 目 录 有 很 强 的 查 询 （ 读 ） 功 能 很 强 的 查 询 （ 读 ） 功 能 ， 适 合 于 进 行 大 量 数 据 的 检 索 但 目 录 一 般 只 执 行 简 单 的 更 新 （ 写 ） 操 作 ， 不 支 持 批 量 更 新 所 需 要 的 事 务 处 理 功 能 它 主 要 面 向 数 据 的 查 询 服 务 （ 查 询 和 修 改 操 作 比 一 般 是 大 于 1 0 : 1 ） ， 不 提 供 事 务 的 回 滚 （ r o l l b a c k ） 机 制 . 目 录 具 有 广 泛 复 制 信 息 复 制 信 息 的 能 力 ， 适 合 于 多 个 目 录 服 务 器 同 步 / 更 新       常 见 的 目 录 服 务 软 件 常 见 的 目 录 服 务 软 件 X . 5 0 0 L D A P A c t r i v e   D i r e c t o r y ， M i c r o s o f t 公 司 N I S         L D A P         L D A P 是 轻 量 目 录 访 问 协 议 ( L i g h t w e i g h t   D i r e c t o r y   A c c e s s   P r o t o c o l ) 的 缩 写         L D A P 标 准 实 际 上 是 在 X . 5 0 0 标 准 基 础 上 产 生 的 一 个 简 化 版 本         L D A P 特 点 特 点         L D A P 的 结 构 用 树 来 表 示 ， 而 不 是 用 表 格 用 树 来 表 示 ， 而 不 是 用 表 格 。 正 因 为 这 样 ， 就 不 能 用 S Q L 语 句 了         L D A P 可 以 很 快 地 得 到 查 询 结 果 ， 不 过 在 写 方 面 ， 就 慢 得 多 很 快 地 得 到 查 询 结 果 ， 不 过 在 写 方 面 ， 就 慢 得 多         L D A P 提 供 了 静 态 静 态 数 据 数 据 的 快 速 查 询 方 式         C l i e n t / s e r v e r 模 型         S e r v e r   用 于 存 储 数 据         C l i e n t 提 供 操 作 目 录 信 息 树 的 工 具               这 些 工 具 可 以 将 数 据 库 的 内 容 以 文 本 格 式 （ L D A P   数 据 交 换 格 式 ， L D I F ） 呈 现 在 您 的 面 前         L D A P 是 一 种 开 放 I n t e r n e t 标 准 ， L D A P 协 议 是 跨 平 台 的 跨 平 台 的   的 的 I n t e r e n t 协 议 协 议           它 是 基 于 X . 5 0 0 标 准 的 ，   与 X . 5 0 0 不 同 ， L D A P 支 持 支 持 T C P / I P ( 即 可 以 分 布 式 部 署 即 可 以 分 布 式 部 署 )         L D A P 存 储 这 样 的 信 息 最 为 有 用 存 储 这 样 的 信 息 最 为 有 用 :   也 就 是 数 据 需 要 从 不 同 的 地 点 读 取 ， 但 是 不 需 要 经 常 更 新 ： 也 就 是 数 据 需 要 从 不 同 的 地 点 读 取 ， 但 是 不 需 要 经 常 更 新 ：             公 司 员 工 的 电 话 号 码 簿 和 组 织 结 构 图                 客 户 的 联 系 信 息                 计 算 机 管 理 需 要 的 信 息 ， 包 括 N I S 映 射 、 e m a i l 假 名 ， 等 等                 软 件 包 的 配 置 信 息                 公 用 证 书 和 安 全 密 匙             L d a p 的 的 c l i e n t   / s e r v e r 结 构 结 构 s e r v e r     / u s r / s b i n / s l a p d   - u   l d a p   - h   l d a p : / / /
c l i e n t 数 据 库 操 作 c l i e n t         用 于 对 l d a p   s e r v e r 库 进 行 操 作 工 具 ： l d a p a d d ,   l d a p s e a r c h 实 用 c l i e n t         用 于 将 l d a p   s e r v e r 库 在 实 际 工 作 中 使 用 工 具 ： r a d i u s + l d a p ,   p a m + l d a p 身 份 认 证 在 身 份 认 证 在 L D A P 中 提 供 三 种 认 证 机 制 ： 中 提 供 三 种 认 证 机 制 ： 匿 名         L d a p s e a r c h   – x   - L L L 基 本 认 证         通 过 用 户 名 和 密 码 进 行 身 份 识 别 ， 又 分 为 简 单 密 码 和 M D 5 密 码 认 证 #   l d a p a d d   - x   - D   " c n = r o o t , d c = o t a s , d c = c n "   - W   - f   b a s e . l d i f - x 就 是 就 是 s i m p l e   a u t h e t i c a t i o n E n t e r   L D A P   P a s s w o r d :   输 入 a d m i n 1 2 3   a d d i n g   n e w   e n t r y   " d c = o t a s , d c = c n "   a d d i n g   n e w   e n t r y   " o u = P e o p l e , d c = o t a s , d c = c n "   a d d i n g   n e w   e n t r y   " o u = G r o u p , d c = o t a s , d c = c n " S A S L         S i m p l e   A u t h e n t i c a t i o n   a n d   S e c u r e   L a y e r L D A P 提 供 的 在 S S L 和 T L S 安 全 通 道 基 础 上 进 行 的 身 份 认 证 ， 包 括 数 字 证 书 的 认 证 L d a p 端 口 号 （ 显 然 提 供 分 布 式 端 口 号 （ 显 然 提 供 分 布 式 l d a p ） ） — — 3 8 9 ， ， 6 3 6 [ r o o t @ v m m a c   m o d u l e s ] #   c a t   / e t c / s e r v i c e s   |   g r e p   l d a p l d a p                         3 8 9 / t c p                                                   明 文 l d a p                         3 8 9 / u d p                                                   明 文 l d a p s                       6 3 6 / t c p                                                   #   L D A P   o v e r   S S L l d a p s                       6 3 6 / u d p                                                   #   L D A P   o v e r   S S L         T L S   安 全 性 安 全 性         分 布 式 L D A P   是 以 明 文 的 格 式 明 文 的 格 式 通 过 网 络 来 发 送 信 息 的 ， 包 括 c l i e n t 访 问 s l d a p 的 密 码 。 T L S （ S S L   的 后 继 者 ， 由 O p e n S S L 包 ） 加 密 机 制 来 解 决 这 个 问 题 。         L D A P 目 录 数 据 结 构 目 录 数 据 结 构         在 L D A P 中 目 录 是 按 照 树 型 结 构 组 织 — — 目 录 信 息 树 （ D I T ）                     D I T 是 一 个 主 要 进 行 读 操 作 的 数 据 库 是 一 个 主 要 进 行 读 操 作 的 数 据 库         D I T 由 条 目 （ E n t r y ） 组 成 ， 条 目 相 当 于 关 系 数 据 库 中 表 的 记 录 ； 条 目 是 具 有 分 辨 名 条 目 是 具 有 分 辨 名 D N （ （ D i s t i n g u i s h e d     N a m e ） 的 属 性 ） 的 属 性 - 值 对 （ 值 对 （ A t t r i b u t e - v a l u e , 简 称 简 称 A V ） 的 集 合 ） 的 集 合         在 目 录 树 中 怎 么 组 织 数 据 在 目 录 树 中 怎 么 组 织 数 据     c n = F r a n   S m i t h , o u = e m p l o y e e s , d c = f o o b a r , d c = c o m                             - - - - - - - - - - - -   - - - - - - - - - - - - - - - - -                                 容 器 条 目             B a s e D N - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -                                 D N   1 。 在 U N I X 文 件 系 统 中 ， 最 顶 层 是 根 目 录 （ r o o t ） ， L D A P 目 录 也 通 常 用 R O O T 做 根 ， 通 常 称 为 做 根 ， 通 常 称 为 B a s e D N 。 2 。 因 为 历 史 （ X . 5 0 0 ） 的 原 因 ， L D A P 目 录 用 O U （ （ O r g a n i z a t i o n   U n i t ） ） 从 逻 辑 上 把 数 据 分 开 来 。       O u   也 是 一 种 条 目 ， 容 器 条 目 也 是 一 种 条 目 ， 容 器 条 目 3 ． O u   下 就 是 真 正 的 用 户 条 目 下 就 是 真 正 的 用 户 条 目
什 么 是 什 么 是 d n ?         D N ， D i s t i n g u i s h e d   N a m e 分 辨 名         在 L D A P 中 ， 一 个 条 目 的 分 辨 名 叫 做 “ D N ” ， D N 是 该 条 目 在 整 个 树 中 的 唯 一 名 称 标 识 唯 一 名 称 标 识 D N 相 当 于 关 系 数 据 库 表 中 的 关 键 字 （ P r i m a r y     K e y ） ； 是 一 个 识 别 属 性 ， 通 常 用 于 检 索         常 见 的 两 种 D N 设 置 ： 基 于 c n （ 姓 名 ） c n = F r a n   S m i t h , o u = e m p l o y e e s , d c = f o o b a r , d c = c o m   （ d n 格 式 就 是 这 么 一 大 串 格 式 就 是 这 么 一 大 串 ） 最 常 见 的 C N 是 / e t c / g r o u p 转 来 的 条 目 转 来 的 条 目 基 于 u i d （ U s e r   I D ） u i d = f s m i t h , o u = e m p l o y e e s , d c = f o o b a r , d c = c o m 最 常 见 的 U I D 是 / e t c / p a s s w d 和 和 / e t c / s h a d o w 转 来 的 条 目 转 来 的 条 目   [ r o o t @ v m m a c   m i g r a t i o n ] #   l d a p s e a r c h   - x   - L L L   " u i d = m a c * " d n :   u i d = m a c , o u = P e o p l e , d c = o t a s , d c = c n                   唯 一 标 适 u i d :   m a c                               c n :   m a c                                                                     C N = C o m m o n   N a m e   为 用 户 名 或 服 务 器 名 o b j e c t C l a s s :   a c c o u n t o b j e c t C l a s s :   p o s i x A c c o u n t o b j e c t C l a s s :   t o p o b j e c t C l a s s :   s h a d o w A c c o u n t u s e r P a s s w o r d : :   e 2 N y e X B 0 f S Q x J G R T M F J o R 1 l w J H k 0 d k d K c 1 B y M 3 B l V m o 4 Z 2 4 3 d E h o Q T A = s h a d o w L a s t C h a n g e :   1 3 6 9 7 s h a d o w M a x :   9 9 9 9 9 s h a d o w W a r n i n g :   7 l o g i n S h e l l :   / b i n / b a s h u i d N u m b e r :   5 0 0 g i d N u m b e r :   5 0 0 h o m e D i r e c t o r y :   / h o m e / m a c d n :   u i d = m a c g , o u = P e o p l e , d c = o t a s , d c = c n u i d :   m a c g c n :   m a c g o b j e c t C l a s s :   a c c o u n t o b j e c t C l a s s :   p o s i x A c c o u n t o b j e c t C l a s s :   t o p o b j e c t C l a s s :   s h a d o w A c c o u n t u s e r P a s s w o r d : :   e 2 N y e X B 0 f S Q x J G x H d E 9 t T W 9 v J H R 0 T F h p Y X c 2 Y 1 V J b 0 R y W U 9 x U l V D S z E = s h a d o w L a s t C h a n g e :   1 4 1 8 6 s h a d o w M a x :   9 9 9 9 9 s h a d o w W a r n i n g :   7 l o g i n S h e l l :   / b i n / b a s h u i d N u m b e r :   5 0 3 g i d N u m b e r :   5 0 3 h o m e D i r e c t o r y :   / h o m e / m a c g   B a s e   D N   （ 就 是 （ 就 是 d c = , d c =   ） ） L D A P 目 录 树 的 最 顶 部 就 是 根 ， 也 就 是 所 谓 的 “ B a s e   D N " 。 B a s e D N 通 常 采 用 两 种 格 式 ：   （ 假 定 我 在 名 为 F o o B a r   的 电 子 商 务 公 司 工 作 ， 这 家 公 司 在 I n t e r n e t 上 的 名 字 是 f o o b a r . c o m ）
商 务 型 格 式 — — 以 X . 5 0 0 格 式 表 示 的 基 准 D N o = " F o o B a r ,   I n c . " ,   c = U S     I n t e r n e t 型 格 式 — — 以 公 司 的 I n t e r n e t   域 名 地 址 表 示 的 基 准 D N ） 是 最 常 用 的 格 式     d c = f o o b a r ,   d c = c o m           L D I F   格 式 格 式 ( 此 格 式 用 于 此 格 式 用 于 L D A P 数 据 导 入 、 导 出 数 据 导 入 、 导 出 ) L D I F 是 L D A P 数 据 库 信 息 的 一 种 文 本 格 式 文 本 格 式 ， 包 含 ：         行 界 定         冒 号 分 隔         属 性 - 值 对 [ r o o t @ v m m a c   m i g r a t i o n ] #   c a t   p a s s w d . l d i f d n :   u i d = m a c , o u = P e o p l e , d c = o t a s , d c = c n u i d :   m a c c n :   m a c o b j e c t C l a s s :   a c c o u n t o b j e c t C l a s s :   p o s i x A c c o u n t o b j e c t C l a s s :   t o p o b j e c t C l a s s :   s h a d o w A c c o u n t u s e r P a s s w o r d :   { c r y p t } $ 1 $ d S 0 R h G Y p $ y 4 v G J s P r 3 p e V j 8 g n 7 t H h A 0 g i d N u m b e r :   5 0 0 h o m e D i r e c t o r y :   / h o m e / m a c 一 个 典 型 的 一 个 典 型 的   e n t r y 例 子 例 子 ( 一 个 属 性 可 以 有 多 个 值 ） 一 个 属 性 可 以 有 多 个 值 ） F o o b a r ,   I n c . 的 员 工 F r a n   S m i t h 的 L D A P 记 录 。 d n :   u i d = f s m i t h ,   o u = e m p l o y e e s ,   d c = f o o b a r ,   d c = c o m   完 整 D N ， 包 括 在 目 录 树 中 的 完 整 路 径   o b j e c t c l a s s :   p e r s o n     o b j e c t c l a s s :   o r g a n i z a t i o n a l P e r s o n     o b j e c t c l a s s :   i n e t O r g P e r s o n     o b j e c t c l a s s :   f o o b a r P e r s o n     u i d :   f s m i t h     g i v e n n a m e :   F r a n     s n :   S m i t h     c n :   F r a n   S m i t h     c n :   F r a n c e s   S m i t h   C N 有 多 个 值 你 可 能 只 知 道 她 的 名 字 叫 F r a n ， 但 是 对 人 力 资 源 处 的 人 来 说 她 的 正 式 名 字 叫 做 F r a n c e s 。 因 为 保 存 了 她 的 两 个 名 字   t e l e p h o n e n u m b e r :   5 1 0 - 5 5 5 - 1 2 3 4     r o o m n u m b e r :   1 2 2 G     o :   F o o b a r ,   I n c .     m a i l R o u t i n g A d d r e s s :   f s m i t h @ f o o b a r . c o m     m a i l h o s t :   m a i l . f o o b a r . c o m     u s e r p a s s w o r d :   { c r y p t } 3 x 1 2 3 1 v 7 6 T 8 9 N     u i d n u m b e r :   1 2 3 4     g i d n u m b e r :   1 2 0 0     h o m e d i r e c t o r y :   / h o m e / f s m i t h     l o g i n s h e l l :   / u s r / l o c a l / b i n / b a s h     属 性 属 性 / 值 搜 索 的 时 候 是 不 区 分 大 小 写 的 值 搜 索 的 时 候 是 不 区 分 大 小 写 的   某 些 特 殊 的 属 性 （ 例 如 ， p a s s w o r d ） 在 搜 索 的 时 候 需 要 区 分 大 小 写 。           / e t c / p a s s w d 和 和 / e t c / g r o u p 文 件 里 的 用 户 被 文 件 里 的 用 户 被 m i g r a t e 导 入 导 入 l d a p 后 ， 会 产 生 两 条 条 目 ， 分 别 属 于 后 ， 会 产 生 两 条 条 目 ， 分 别 属 于 P e o p l e 这 个 这 个 o u , 和 和 G r o u p 这 个 这 个 o u 显 然 属 于 P e o p l e   o u 的 条 目 对 应 p a s s w d , 属 于 G r o u p   o u 的 条 目 对 应 g r o u p
d n :   c n = t e s t 1 , o u = G r o u p , d c = o t a s , d c = c n o b j e c t C l a s s :   p o s i x G r o u p o b j e c t C l a s s :   t o p c n :   t e s t 1 u s e r P a s s w o r d : :   e 2 N y e X B 0 f X g = g i d N u m b e r :   5 0 0         / e t c / g r o u p d n :   u i d = t e s t 1 , o u = P e o p l e , d c = o t a s , d c = c n u i d :   t e s t 1 c n :   t e s t 1 o b j e c t C l a s s :   a c c o u n t o b j e c t C l a s s :   p o s i x A c c o u n t o b j e c t C l a s s :   t o p o b j e c t C l a s s :   s h a d o w A c c o u n t u s e r P a s s w o r d : :   e 2 N y e X B 0 f S Q x J H p G R 3 d r d U d l J F I y Z 3 B Z T l h 3 Q z V P a X F O c k 1 C T G U 2 Q j E = s h a d o w L a s t C h a n g e :   1 4 2 9 8 s h a d o w M a x :   9 9 9 9 9 s h a d o w W a r n i n g :   7 l o g i n S h e l l :   / b i n / b a s h u i d N u m b e r :   5 0 0 g i d N u m b e r :   5 0 0 h o m e D i r e c t o r y :   / h o m e / t e s t 1         / e t c / p a s s w d / e t c / s h a d d o w u s e r 和 和 g r o u p 在 在 l d a p 中 的 不 同 中 的 不 同         从 属 从 属 o u 不 同 u s e r 属 于 o u = P e o p l e g r o u p 属 于 o u = G r o u p         d n 表 示 方 式 表 示 方 式 不 同 u s e r 的 d n 用 u i d 打 头 : u i d = n e w s , o u = P e o p l e , d c = o t a s , d c = c n g r o u p 的 d n 用 c n 打 头 ： c n = n e w s , o u = G r o u p , d c = o t a s , d c = c n 转 自 ： h t t p : / / b l o g . s i n a . c o m . c n / s / b l o g _ 6 1 5 1 9 8 4 a 0 1 0 0 e y 3 z . h t m l    
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理