1. Введение в LDAP

LDAP (облегченный протокол доступа к каталогам) — это упрощенная версия облегченного протокола доступа к каталогам, основанная на стандарте X.500. Это протокол, используемый для доступа к базам данных каталогов. Служба каталогов LDAP — это система, состоящая из базы данных каталогов и набора протоколов доступа. С точки зрения непрофессионала, протокол LDAP можно понимать как реляционную базу данных, в которой хранится различная информация о конфигурации хостов в домене. управлять объектом, это можно реализовать посредством иерархического поиска LDAP, как показано на рисунке 1-1.

Рисунок 1-1. Диаграмма иерархии протокола LDAP.

2. Состав протокола LDAP

Протокол LDAP — это протокол, созданный для обеспечения доступа к информации службы каталогов.,Соглашение заключено<LDAP> 、<Domain>、<DN>Состоит из трех частей,Клиент обычно инициирует сеанс для подключения к запрашивающему серверу через протокол LDAP.,При запросе клиент может отправить следующий запрос, не дожидаясь ответа сервера.,Сервер будет отвечать клиенту последовательно через последовательность запросов.,Ниже приводится формат и компоненты протокола LDAP.

LDAP://DomainIP/DN

1）<LDAP> : протокол LDAP.

2）<Domain>：Контроллер домена, к которому вы хотите подключитьсяIPили доменное имя。

3）<DN>：идентификационное имя,Полный путь к объекту идентификатора пользователя в действии.

3. Структура каталогов LDAP

Служба каталогов LDAP — это система, состоящая из базы данных каталогов и набора протоколов доступа. Microsoft Active Directory фактически является реализацией базы данных службы каталогов Microsoft, которая хранит всю информацию о конфигурации (пользователях, компьютерах и т. д.) во всем домене. в то время как LDAP Это протокол доступа ко всей базе данных каталогов, как показано на рисунке 1-2, который представляет собой организационную схему структуры каталогов в LDAP.

Рисунок 1-2. Организационная схема структуры каталогов LDAP.

1) Дерево каталогов: весь набор информации о каталогах может быть представлен в виде дерева каталогов, и каждый узел в дереве является записью.

2) Запись. Запись представляет собой набор пар атрибут-значение с отличительным именем DN. Каждая запись представляет собой запись. Как показано на рисунке выше, каждый круг представляет собой запись.

3) DN: отличительное имя записи называется «DN». «DN» эквивалентно «первичному ключу» в таблице реляционной базы данных и обычно используется для поиска.

4) Атрибуты: обычно используются для описания конкретной информации записи, например, uid=UserA,ou=sales,dc=example,dc=com, тогда имя атрибута указывается как Пользователь A, а возраст атрибута — 32.

4.Путь имени LDAP

Обычно Active Directory использует путь именования LDAP для указания местоположения объекта, к которому осуществляется доступ в Active Directory, чтобы клиент мог быстро найти объект при доступе через протокол LDAP. Рисунок 1-3 представляет собой диаграмму пути имени LDAP. .

Рис. 1-3. Схема пути к имени LDAP.

5.Идентификационное имя DN

Отличительные имена (DN). Это полный путь к объекту в Active Directory. DN имеет три атрибута: CN (общее общее имя), OU (организационная единица) и DC (компонент доменного имени). Атрибуты DN. Интерпретация каждого атрибута показана в Таблице 1-1.

Таблица 1- 1. Три атрибута идентификационного имени DN

Как показано на рисунке 1-4, это идентификационное имя DN. CN=yunwei01,OU=Группа эксплуатации и обслуживания безопасности,OU=Отдел управления эксплуатацией и техническим обслуживанием,DC=testfirest,DC=com

Рис. 1-4 Редактор строковых атрибутов

Полный путь — это пользователь yunwei01 в группе безопасности и обслуживания отдела управления эксплуатацией и обслуживанием в домене testfirest.com, как показано на рис. 1-5.

Рисунок 1-5 Полный путь пользователя yunwei01

Давайте введем еще несколько общих терминов.

• Относительное отличительное имя (RDN): аналогично относительному пути в файловой системе, все части, которые не имеют ничего общего со структурой дерева каталогов, например CN=yunwei01 и OU=Отдел управления эксплуатацией и техническим обслуживанием в указанном выше пути, являются РДН.
• Глобальный уникальный идентификатор (GUID): GUID — это 128-битное значение, и система автоматически присваивает уникальный GUID каждому объекту. Хотя имя объекта можно изменить, его GUID никогда не меняется.
• Базовое DN: данные LDAP хранятся в виде древовидной структуры. Верхушкой дерева каталогов LDAP является корень, который является так называемым базовым DN, например DC=testfirest,DC=com.
• Имя участника-пользователя (UPN) на самом деле можно понимать как сокращение DN. Например, если yunwei01 принадлежит testfirest.com, это сокращение будет yunwei01@testfirest.com.

Я участвую в пятом выпуске специального учебного лагеря Tencent Technology Creation 2024 с эссе, получившими награды. Приходите и разделите приз со мной!