【文章內(nèi)容簡(jiǎn)介】 ........................................ 52 、 SASL授權(quán) ................................................................................................................... 52 、 授權(quán)的使用 ..................................................................................................... 53 、 為身份授權(quán) ..................................................................................................... 53 、 授權(quán)規(guī)則 ......................................................................................................... 54 使用 TLS .............................................................................................................................. 54 1 構(gòu)建分布式目錄服務(wù) .......................................................................................................... 55 、 下級(jí)知識(shí)信息 ........................................................................................................... 55 、 上級(jí)知識(shí)信息 ........................................................................................................... 55 、 ManageDsaIT控制 ................................................................................................... 55 1 使用 SLURPD進(jìn)行復(fù)制 ....................................................................................................... 56 、 簡(jiǎn)述 .......................................................................................................................... 56 、 復(fù)制日志 .................................................................................................................. 56 、 命令行選 項(xiàng) ............................................................................................................... 57 、 配置 slurpd和從屬 slapd實(shí)例 ............................................................................ 58 、 設(shè)置主 slapd................................................................................................ 58 、 設(shè)置從 屬 slapd............................................................................................ 58 、 關(guān)閉主 slapd................................................................................................ 58 、 將主 slapd的數(shù)據(jù)庫(kù)拷貝到從屬 slapd .................................................... 59 、 為復(fù)制設(shè)置主 slapd .................................................................................... 59 、 重新啟動(dòng)主 slapd并且啟動(dòng)從屬 slapd.................................................... 59 、 啟動(dòng) slurpd ................................................................................................. 59 、 高級(jí) slurpd操作 .................................................................................................... 60 、 復(fù)制錯(cuò)誤 ....................................................................................................... 60 、 Oneshot 模式和拒絕文件 .......................................................................... 60 1 附錄 A 常用配置指令 ......................................................................................................... 61 1 OpenLDAP 軟件版權(quán) ............................................................................................................. 63 、 OpenLDAP Copyright Notice ................................................................................ 63 、 University of Michigan Copyright Notice .................................................... 63 1 The OpenLDAP Public License ....................................................................................... 64 0、 前言 、 版權(quán) Copyright 19982022, The OpenLDAP Foundation, All Rights Reserved. Copyright 19921996, Regents of the University of Michigan, All Rights Reserved. 中文版由 NTKO 翻譯。 Email: 。分發(fā)該文檔務(wù)必保留有關(guān)中文版的翻譯信息和所有其他的版權(quán)信息。 、 該文檔的范圍 該文檔提供了為在 UNIX 或者類 UNIX 的系統(tǒng)上安裝 OpenLDAP 軟件（ 南。該文檔面向有經(jīng)驗(yàn)的系統(tǒng)管理員。但是，他可以沒(méi)有運(yùn)行一個(gè)基于 LDAP 目錄軟件的經(jīng)驗(yàn)。 該文檔應(yīng)該和隨該軟件包一起 提供的其他的 OpenLDAP信息資源，以及和 WWW 上該項(xiàng)目的站點(diǎn)（ 提供的信息一起使用。該站點(diǎn)提供了大量的資源。 OpenLDAP Resources Resource URL Document Catalog Frequently Asked Questions Issue Tracking System Mailing Lists Software Pages Support Pages 、 致謝 OpenLDAP Project由一個(gè)志愿者小組組成。沒(méi)有他們貢獻(xiàn)的時(shí)間和精力，該文檔不可能形成。 OpenLDAP項(xiàng)目同時(shí)還感謝 University of Michigan LDAP，他們創(chuàng)建了 LDAP 軟件的基礎(chǔ)。并且 OpenLDAP軟件就是在他們的軟件之上創(chuàng)建的。該文檔也是在 UMich 的 LDAP文檔： The SLAPD and SLURPD Administrators Guide 的基礎(chǔ)上形成的。 、 錯(cuò)誤修正 任何對(duì)于該文檔的改正和完善建議應(yīng)該使用 OpenLDAP 的 Issue Tracking System ( 、 關(guān)于該文檔 該文檔使用由 Ian Clatworthy 開發(fā)的簡(jiǎn)單文檔格式（ Simple Document Format）文檔系統(tǒng)（ 創(chuàng)建。 介紹 OpenLDAP 目錄服務(wù) 該文檔描述了如何編譯，配置和運(yùn)行 OpenLDAP軟件來(lái)提供目錄服務(wù)。包含了如何配置和運(yùn)行獨(dú)立的 LDAP daemon， slapd(8)，以及如何配置運(yùn)行獨(dú)立的 LDAP 更新復(fù)制 daemon， slurpd(8)的詳細(xì)信息。該文檔面向新手和有經(jīng)驗(yàn)的系統(tǒng)管理員。本部分提供了對(duì)目錄服務(wù)的一個(gè)基本的介紹，特別是對(duì) slapd(8)提供的目錄服務(wù)。 、 什么是目錄服務(wù)？ 一個(gè)目錄服務(wù)是一個(gè)特殊的數(shù)據(jù)庫(kù)，它為讀，瀏覽和搜索進(jìn)行了優(yōu)化。目錄可以用來(lái)保存描述性的，基于屬性的信息，并且支持復(fù)雜的過(guò)濾搜索能力。目錄通常不支持在一般的數(shù)據(jù)庫(kù)管理系統(tǒng)中支持的復(fù)雜的事務(wù)處理或者回滾機(jī)制 —— 這些機(jī)制是為處理大容量的復(fù)雜更新操作而設(shè)計(jì)的。目錄更新只是簡(jiǎn)單的 “ 所有或者沒(méi)有 ” 的更新 —— 如果它們被允許的話。目錄被優(yōu)化為針對(duì)大量的查找或者搜索操作 進(jìn)行快速的響應(yīng)。它們可以具有大范圍復(fù)制信息的功能，以便提高可用性和可靠性，同時(shí)縮短響應(yīng)時(shí)間。 當(dāng)目錄中的信息被復(fù)制的時(shí)候，復(fù)本之間信息的暫時(shí)不一致是允許的，只要它們最終達(dá)到了一致。 有許多種不同的方法來(lái)提供一個(gè)目錄服務(wù)。不同的方法允許在目錄中存儲(chǔ)不同種類的信息，因此，信息如何被引用，查詢和更新的要求也就不同，信息被保護(hù)并拒絕未經(jīng)授權(quán)訪問(wèn)的方式等等也就不同。一些目錄服務(wù)是本地的，提供有限制的服務(wù)（比如，一個(gè)運(yùn)行在單一機(jī)器上的 finger 服務(wù)）。還有一些服務(wù)是全局的，提供大的多的規(guī)模的服務(wù)（比如，整個(gè) Inter）。全局服務(wù)通常是分部的。這意味著他們保存的數(shù)據(jù)在許多臺(tái)機(jī)器上分部，所有這些機(jī)器合作提供目錄服務(wù)。典型情況下，一個(gè)全局服務(wù)定義了一個(gè)統(tǒng)一的名字空間，無(wú)論您從何處開始和數(shù)據(jù)關(guān)聯(lián)，該名字空間都會(huì)提供相同的數(shù)據(jù)視圖。 Inter 域名系統(tǒng)就是一個(gè)全局分布的目錄系統(tǒng)服務(wù)的實(shí)例。 、 什么是 LDAP？ LDAP代表輕型目錄訪問(wèn)協(xié)議。正如名字中表示的，它是一個(gè)用來(lái)訪問(wèn)目錄服務(wù)，尤其是基于 。 LDAP運(yùn)行在 TCP/IP 協(xié)議或者其他的面向連接的傳輸服務(wù)之上。 LDAP的詳細(xì)本質(zhì)在 RFC2251“ 輕型目錄訪問(wèn)協(xié)議 (V3)” 中定義。本部分從用戶的角度給出了 LDAP 的概述。 什么類型的信息可以被保存在目錄中？ LDAP 的信息模型是建立在 “ 條目 ” （ entries）的基礎(chǔ)上。一個(gè)條目是一個(gè)屬性的集合，并且具有一個(gè)全局唯一的 “ 可區(qū)分名稱 ”DN 。該 DN 被用來(lái)唯一的引用該條目。每一個(gè)條目的屬性具有一個(gè)類型和一個(gè)或者多個(gè)值。類型通常是容易記憶的名稱，比如 “” 是通用名稱（ mon name），或者 “mail” 是電子郵件地址。條目的值的語(yǔ)法取決于屬性類型。比如， 屬性可能具有一個(gè)值 “Babs Jensen” 。一個(gè) mail屬性可能包含值 “” 。一個(gè) jpegphoto屬性可能包含一幅 JPEG（二進(jìn)制）格式的圖片。 信息是怎樣組織的？ 在 LDAP 中，目錄條目以一個(gè)層次的樹結(jié)構(gòu)來(lái)安排。傳統(tǒng)上，該結(jié)構(gòu)反映了地理的或者組織結(jié)構(gòu)上的邊界。條目代表國(guó)家，出現(xiàn)在樹的頂部，下面是代表州或者地理組織的條目，它們下面可能是代表組織單元，個(gè)人，打印機(jī)，文檔或者只是任何其他的你能想到的東西的 條目。圖 顯示了一個(gè)使用傳統(tǒng)命名的 LDAP 目錄樹的例子： 圖 : LDAP 目錄樹（傳統(tǒng)命名方式） 該樹同樣可以根據(jù) Inter 域名來(lái)安排。這種命名方式逐漸普遍，因?yàn)樗试S目錄服務(wù)使用域名系統(tǒng)來(lái)定位。圖