基于OpenLDAP的目錄服務(wù)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展越來(lái)越迅速，網(wǎng)絡(luò)信息時(shí)代給人們帶來(lái)巨大便利的同時(shí)，也被淹沒(méi)在信息的海洋中。數(shù)不盡的服務(wù)器和應(yīng)用系統(tǒng)在互聯(lián)網(wǎng)上存儲(chǔ)了大量數(shù)據(jù)信息，而且數(shù)據(jù)格式各異。這樣不但導(dǎo)致管理員管理起來(lái)費(fèi)時(shí)費(fèi)力，用戶獲取使用時(shí)也不方便，而且大量重復(fù)的數(shù)據(jù)信息被存儲(chǔ)了多份，不能共享，這時(shí)急需要一種新的技術(shù)解決這些問(wèn)題，此時(shí)，目錄服務(wù)技術(shù)應(yīng)運(yùn)而生。
　　目錄服務(wù)提供可定制的信息存儲(chǔ)功能，用戶可以快速的從中找到分布在整個(gè)網(wǎng)絡(luò)上的資源或者服務(wù)。它將可描

2、述的、基于屬性的、不常變動(dòng)的、頻繁查詢的數(shù)據(jù)信息按照樹狀信息模式組織起來(lái)，實(shí)現(xiàn)信息管理和服務(wù)接口供用戶使用。目錄服務(wù)不但可以提供企業(yè)內(nèi)部服務(wù)，也可以是一個(gè)范圍的，甚至是全球的服務(wù)。目錄服務(wù)在一個(gè)集中位置存儲(chǔ)數(shù)據(jù)信息，這樣網(wǎng)絡(luò)上的用戶、計(jì)算機(jī)和應(yīng)用系統(tǒng)便可以通過(guò)網(wǎng)絡(luò)訪問(wèn)。這些數(shù)據(jù)信息包括計(jì)算機(jī)名稱和地址、用戶名、口令、Email、訪問(wèn)權(quán)限、數(shù)字證書、組織成員關(guān)系、打印機(jī)等等。
　　目錄服務(wù)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)來(lái)說(shuō)是至關(guān)重要的，很多公司和組織

3、認(rèn)識(shí)到了目錄服務(wù)的重要性，對(duì)內(nèi)或?qū)ν舛即罱俗约旱哪夸浄?wù)?？傊?，目錄服務(wù)體現(xiàn)了它的價(jià)值，很多國(guó)內(nèi)外的公司和組織機(jī)構(gòu)都展開了研究。本論文基于開源的OpenLDAP目錄服務(wù)器，對(duì)目錄服務(wù)技術(shù)進(jìn)行綜合研究，并在JAVA環(huán)境下進(jìn)行具體應(yīng)用，主要研究?jī)?nèi)容：什么是目錄服務(wù)，目錄服務(wù)出現(xiàn)的背景和意義；分析 LDAP目錄服務(wù)的數(shù)據(jù)貯存結(jié)構(gòu)，及Entry，ObjectClass，Attribute等術(shù)語(yǔ)；基于OpenLDAP目錄服務(wù)器，搭建目錄服務(wù)；O

4、penLDAP的安全訪問(wèn)控制及訪問(wèn)控制Filter的語(yǔ)法；可視化界面工具 Ldapbrowser的使用；JAVA語(yǔ)言環(huán)境下利用 JNDI操作OpenLDAP；使用LDIF文件格式進(jìn)行LDAP數(shù)據(jù)的操作；OpenLDAP的Schema自定義并應(yīng)用；多個(gè)OpenLDAP目錄服務(wù)器間數(shù)據(jù)推和拉同步。
　　最終要實(shí)現(xiàn)的目標(biāo)：分析 LDAP目錄服務(wù)的數(shù)據(jù)貯存結(jié)構(gòu)，及 Entry，ObjectClass，Attribute；應(yīng)用OpenLDA