转自:http://blog.csdn.net/tch918/article/details/38025087
[一]、概述
现有的关系型数据库存在的问题是,在操作数据过程中,需要频繁的进行数据类型的验证和事务的完整性的确认
,导致系统整体的性能降低。
目录服务的推出主要是解决上述数据库中存在的问题。目录的数据类型主要是字符型,而不是关系数据库提供的整数、浮点数、日期、货币等类型,它主要面向数据的查询服务(查询和修改操作比一般是大于10:1),一般不支持通用数据库中针对大量更新操作需要的事务回滚(rollback)机制,它的数据修改使用简单的锁定机制实现All-or-Nothing,它的目标是快速响应和大容量查询并且提供多目录服务器的信息复制功能。
[二]、和关系型数据库对比
LDAP目录中的信息是是按照树型结构组织,具体信息存储在条目(entry)的数据结构中。条目相当于关系数据库中表
的记录;条目是具有区别名DN(Distinguished Name)的属性(Attribute),DN是用来引用条目的,DN相当于关系
数据库表中的关键字(PrimaryKey)。属性由类型(Type)和一个或多个值(Values)组成,相当于关系数据库中的
字段(Field)由字段名和数据类型组成,只是为了方便检索的需要,LDAP中的Type可以有多个Value,而不是关系数
据库中为降低数据的冗余性要求实现的各个域必须是不相关的。LDAP中条目的组织一般按照地理位置和组织关系进
行组织,非常的直观。LDAP把数据存放在文件中,为提高效率可以使用基于索引的文件数据库,而不是关系数据
库。
[三]、安装过程
openLDAP 下载地址(http://www.userbooster.de/download/openldap-for-windows.aspx )
按照提示 一直 next ,直到安装完成。
安装完成后,在系统服务中,找到 OpenLDAPService,先停止服务,再把启动类型修改成手动,便于自己的测试。
[四]、配置启动
安装目录:D:\Program Files (x86)\OpenLDAP
编辑文件:D:\ProgramFiles (x86)\OpenLDAP\slapd.conf 找到如下内容:
suffix "dc=maxcrc,dc=com"
rootdn "cn=Manager,dc=maxcrc,dc=com"
修改成:
suffix "dc=micmiu,dc=com"
rootdn "cn=Manager,dc=micmiu,dc=com"
打开控制台,切换到openLDAP安装目录下,启动openLDAP
新建一个文件:D:\Program Files (x86)\OpenLDAP\mydemo.ldif ,内容如下:
- dn:dc=micmiu,dc=com
- objectclass: domain
- objectclass: top
- o: Michael Blog
- dc: micmiu
- dn:ou=Developer,dc=micmiu,dc=com
- objectclass: organizationalUnit
- ou: Developer
- description: Container for developer entries
- dn:ou=Tester,dc=micmiu,dc=com
- objectclass: organizationalUnit
- ou: Tester
- description: Container for test entries
- dn:uid=Michael,ou=Developer,dc=micmiu,dc=com
- uid: Michael
- objectClass: inetOrgPerson
- mail: sjsky_007@gmail.com
- userPassword: 111111
- labeledURI: http://www.micmiu.com
- sn: Sun
- cn: Michael Sun
- dn:uid=Miumiu,ou=Tester,dc=micmiu,dc=com
- uid: Miumiu
- objectClass: inetOrgPerson
- userPassword: 111111
- labeledURI: http://www.micmiu.com
- sn: Wu
- cn: Miumiu Wu
tips:格式要严格,每行的开头和末尾不能有空格
然后在控制台中切换到openLDAP安装目录下执行ldapadd命令:
ldapadd -x -D "cn=Manager,dc=micmiu,dc=com" -w secret -f ./mydemo.ldif
参数说明:
- -x 使用简单验证方式
- -D 指定管理员DN(与slapd.conf中配置的一致)
- -W 大写W表示回车后根据提示输入密码,可以使用小写的-w password 直接输入密码
- -f 需要导入数据LDIF的文件名
- -h 目录服务器的IP地址
因为本机安装过Oracle,而Oracle自带安装了LDAPclient的一些常用命令,其中就包括ldapadd 。如果没有”ldapadd“这个命令,还可以用它自带的命令“slapadd”代替导入数据文件。不过要注意的是:和ldapadd命令不同的是:执行slapadd命令前需要先停止之前启动的 slapd 服务(打开服务确定停止了该服务),然后在控制台中切换到openLDAP安装目录下执行命令:
slapadd -v -l ./mydemo.ldif
ldapadd 和slapadd 的差异:
- ldapadd 对本地和远程服务都可以操作,操作时LDAP服务是不能停止
- slapadd 只能对本地的LDAP服务进行操作,操作时本地LDAP服务必须先停止
[五]、客户端介绍
网上搜索到一个客户端:LdapBrowser282 附件提供相关下载:LdapBrowser282.zip
下载解压后直接双击:lbe.bat 文件即可运行。
上面的输入的密码就是之前安装过程中的那个密码(如果自己没有修改过)
建立好connect后,可以正确查询到之前添加的相关信息。
[六]、多级DC的ldif文件的配置
在实际应用中我们经常会碰到二级域名,类似:app1.micmiu.com、app2.micmiu.com,那么对应到LDAP中的DC就是多级,这时我们ldif文件又是如何配置呢?下面将给出个示例演示,新建一个文件:D:\ProgramFiles (x86)\OpenLDAP\myappuser.ldif ,内容如下:
- dn:dc=app1,dc=micmiu,dc=com
- objectclass: domain
- o: Michael Demo
- dc: app1
- dn:dc=app2,dc=micmiu,dc=com
- objectclass: domain
- o: Michael Demo
- dc: app2
- dn:ou=Demo,dc=app1,dc=micmiu,dc=com
- objectclass: organizationalUnit
- ou: Developer
- description: Container for Demo entries
- dn:ou=Demo,dc=app2,dc=micmiu,dc=com
- objectclass: organizationalUnit
- ou: Developer
- description: Container for Demo entries
- dn:uid=michael,ou=Demo,dc=app1,dc=micmiu,dc=com
- uid: admin
- objectClass: inetOrgPerson
- mail: sjsky_007@gmail.com
- userPassword: 111111
- labeledURI: http://www.micmiu.com
- sn: Sun
- cn: Michael Sun
- dn:uid=hazel,ou=Demo,dc=app1,dc=micmiu,dc=com
- uid: user
- objectClass: inetOrgPerson
- userPassword: 111111
- labeledURI: http://www.micmiu.com
- sn: Wu
- cn: Hazel Wu
- dn:uid=michael,ou=Demo,dc=app2,dc=micmiu,dc=com
- uid: admin
- objectClass: inetOrgPerson
- mail: sjsky_007@gmail.com
- userPassword: 111111
- labeledURI: http://www.micmiu.com
- sn: Sun
- cn: Michael Sun
- dn:uid=hazel,ou=Demo,dc=app2,dc=micmiu,dc=com
- uid: user
- objectClass: inetOrgPerson
- userPassword: 111111
- labeledURI: http://www.micmiu.com
- sn: Wu
- cn: Hazel Wu
tips:注意dc的对应关系,如下图:
然后在控制台窗口中执行ldapadd命令:
ldapadd-x -D "cn=Manager,dc=micmiu,dc=com" -w secret -f ./myappuser.ldif
客户端工具中可以查询到相关信息:
相关推荐
openldap在windows安装配置.pdf
openLDAP for windows 服务器端和客户端安装文件,包含openLDAP windows 安装配置方法链接
主要描述了在Windows环境下安装OpenLDAP的步骤,以及简单的使用方法。同时,给出了一个与Tomcate配置的例子,具体操作了不同用户下的访问权限问题。
windows下openldap的安装与java操作测试 windows下openldap的安装与java操作测试
解决了ldap与higgis在windows下配置解决包
配置OpenLDAP使用TLS通讯,内容丰富,总结全面
NULL 博文链接:https://ln-ydc.iteye.com/blog/1328829
其中ldap使用sun的opends,个人感觉比openldap要方便,当然重点不是用什么ldap而是如何配置。 主要包括: 1、subsversion1.6.6安装 2、apache web 2.2.14服务安装配置 3、openDS安装整合 额外说明:文档中有一点小...
openLDAP在windows上的安装配置
本文档假定qmail邮件服务器和OpenLDAP的LDAPServer有基本的了解,在各种软件包安装之前,请认真阅读软件包附带的相关安装说明文档。 邮件服务器基于LDAP的应用扩展,是目前基于LDAP管理Internet信息的应用之一,...
OpenDS是一个开源LDAP(轻量级目录访问协议)项目,于2008-6-12开始发行OpenDS-1.0.0版本。...下边介绍OpenDS-1.2.0在wndows系统环境下的安装配置。我本机使用XP SP2。目前中文资料很少,因此谨以此文共享经验。
这里我使用的是 samba(文件共享服务) v4.9.1 + OPENldap(后端数据库软件) v2.4.44 + smbldap-tools(后端数据库管理软件) v0.9.11 + CentOS7。...因为使用了 OPENldap 作为samba 的后端数据库,所以我们这里还需要配置L
该发行版可从计算机世界报信息服务中心得到,对LDAP的支持是Redhat6.1提供的一个重要扩展,,以下详细介绍在Linux中安装并配置Openldap的方法,以及使用该软件包为Windows Outlook中的帐号提供消息簿的后端。
openldap-server的数据必须用原配的Berkeley DB,不能使用mysql作为后端数据库 openldap的操作语法比较复杂,推荐使用phpldapadmin管理配置,同时也可以用windows下ldapadmin程序进行配置
目标 该项目构成一个开发平台,一个测试或一个演示的演示,其中提供以下服务: 密钥斗篷服务器 PostgreSQL数据库服务器 一个openldap服务器 邮件服务器 ...注意:在Windows下,主机文件位于C:\ Windo
使用Windows AD和OpenLDAP。 一次性密码(OTP)。 基于 。 例如,使用Google Authenticator通过OTP进行身份验证。 高可用性和配置管理器(Alpha版) 基于MySQL复制的高可用性。 在主服务器上的所有更改将在从属...
14.2 安装与配置 219 14.2.1 下载MySQL 219 14.2.2 MySQL的安装 220 14.2.3 MySQL的配置 221 14.2.4 MySQL的启动与关闭 222 14.3 如何创建一个数据库与表 223 14.3.1 登录与退出MySQL的命令行 14.3.1 管理模式 223 ...
Windows端: AD域已设置并可以使用 确保正确设置域的DNS记录 具有足够权限来创建计算机对象的用户帐户 Linux方面: 对您的客户端系统的管理访问 与客户端上的AD域控制器同步时钟 配置步骤 该角色将配置以下程序,...
hue的环境搭建,主要是用来管理大数据配置平台 Hue环境的搭建 下载链接:https://github.com/cloudera/hue/tree/branch-3.11 参考文档:http://blog.csdn.net/lsshlsw/article/details/47865601 环境准备 yum ...