CentOS 6.2的LDAP目录服务协议简介

LDAP Client是指各种需要身份认证的软件，例如Apache、ProFTPD和Samba等。LDAP Sever指的是实现LDAP协议的软件，例如OpenLDAP等。DataStorage指的是OpenLDAP的数据存储，如关系型数据库（Mysql）或查询效率更高的嵌入式数据库（BerkeleyDB），甚至是平面文本数据库（一个TXT的文本文件）。可见OpenLDAP软件只是LDAP协议的一种实现形式，并不包括后台数据库存储，但在很多时候管理员经常将LDAPServer和DataStorage放在同一服务器中，这样就产生了常说的LDAP数据库，虽然后台数据库可以多种多样，但LDAP协议还规定了数据的存储方式。LDAP数据库是树状结构，与DNS类似。

webldap架构

在图右中，以这种方式存储数据最大的一个好处就是查询速度块，LDAP数据库专门对读操作进行了优化，OpenLDAP配合Berkeley DB 可使其读操作的效率得到很大提高，LDAP数据库的树状结构的另一个好处是便于分布式的管理。

实现思路

同一身份认证是改变原有的认证策略，使需要认证的软件都通过LDAP进行认证，如下图。在同一身份认证之后，用户的所有信息都存储在LDAP Server中。终端用户在需要使用公司内部服务的时候都需要通过LDAP服务器的认证。每个员工只需记住一个密码，在需要修改用户信息的时候可以通过管理员提供的Web界面直接修改LDAP Server中的信息。

（编辑：佛山站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!