基于OpenLDAP的目錄服務的設計與實現(xiàn).pdf

1、計算機網(wǎng)絡的發(fā)展越來越迅速，網(wǎng)絡信息時代給人們帶來巨大便利的同時，也被淹沒在信息的海洋中。數(shù)不盡的服務器和應用系統(tǒng)在互聯(lián)網(wǎng)上存儲了大量數(shù)據(jù)信息，而且數(shù)據(jù)格式各異。這樣不但導致管理員管理起來費時費力，用戶獲取使用時也不方便，而且大量重復的數(shù)據(jù)信息被存儲了多份，不能共享，這時急需要一種新的技術解決這些問題，此時，目錄服務技術應運而生。
　　目錄服務提供可定制的信息存儲功能，用戶可以快速的從中找到分布在整個網(wǎng)絡上的資源或者服務。它將可描

2、述的、基于屬性的、不常變動的、頻繁查詢的數(shù)據(jù)信息按照樹狀信息模式組織起來，實現(xiàn)信息管理和服務接口供用戶使用。目錄服務不但可以提供企業(yè)內(nèi)部服務，也可以是一個范圍的，甚至是全球的服務。目錄服務在一個集中位置存儲數(shù)據(jù)信息，這樣網(wǎng)絡上的用戶、計算機和應用系統(tǒng)便可以通過網(wǎng)絡訪問。這些數(shù)據(jù)信息包括計算機名稱和地址、用戶名、口令、Email、訪問權限、數(shù)字證書、組織成員關系、打印機等等。
　　目錄服務對計算機網(wǎng)絡來說是至關重要的，很多公司和組織

3、認識到了目錄服務的重要性，對內(nèi)或?qū)ν舛即罱俗约旱哪夸浄?。總之，目錄服務體現(xiàn)了它的價值，很多國內(nèi)外的公司和組織機構都展開了研究。本論文基于開源的OpenLDAP目錄服務器，對目錄服務技術進行綜合研究，并在JAVA環(huán)境下進行具體應用，主要研究內(nèi)容：什么是目錄服務，目錄服務出現(xiàn)的背景和意義；分析 LDAP目錄服務的數(shù)據(jù)貯存結構，及Entry，ObjectClass，Attribute等術語；基于OpenLDAP目錄服務器，搭建目錄服務；O

4、penLDAP的安全訪問控制及訪問控制Filter的語法；可視化界面工具 Ldapbrowser的使用；JAVA語言環(huán)境下利用 JNDI操作OpenLDAP；使用LDIF文件格式進行LDAP數(shù)據(jù)的操作；OpenLDAP的Schema自定義并應用；多個OpenLDAP目錄服務器間數(shù)據(jù)推和拉同步。
　　最終要實現(xiàn)的目標：分析 LDAP目錄服務的數(shù)據(jù)貯存結構，及 Entry，ObjectClass，Attribute；應用OpenLDA