dcsimg

在Linux上构建LDAP服务器,第1部分

LDAP提供对访问,身份验证和授权的集中管理-换句话说,它使您的管理员工作变得更加轻松。在这个由三部分组成的系列文章中,了解LDAP的来龙去脉以及如何构建自己的LDAP服务器。

 By 卡拉·施罗德
第1页,共3页

您的网络规模和复杂性都在增长。它正在发挥自己的生命,传播,发展并吸收其路径中的所有事物。您正在努力跟踪自己的头发,并且您的用户以某种方式发现了您的秘密电话号码,并且无休止的问题和要求困扰着您— where do I 这个;我不 跟踪十二个不同的密码;没有 作品 喜欢它应该。

在几种可能的解决方案中,请考虑以下两种:1)找到新的藏身之处,或2)实现LDAP服务器。虽然找到一个新的藏身之处听起来很理想,但这是我们以后必须保留的一种选择。相反,本系列文章将解释LDAP有什么用处,详细介绍如何构建LDAP服务器,并介绍您可以使用该服务器做什么。

LDAP可以做什么

简而言之,LDAP提供了对访问,身份验证和授权的集中管理。它易于定制,可以:

  • 集中用户和组管理
  • 集中信息存储
  • 设置安全性和访问控制
  • 安全地委派读取和修改权限
  • 服务几乎任何平台
  • 有效扩展
LDAP无法做什么

  • 成为重型关系或事务数据库
  • 成为文件系统
  • 飞跃高层建筑
LDAP协议是跨平台的,可识别网络的且基于标准的。来自各种供应商的各种LDAP实现都有。本系列文章将重点介绍Linux上的OpenLDAP。

第2页:到DB或不到DB

本文最初发表于2003年10月7日
通过网络更新新闻获取最新消息