基于OpenLDAP的目錄服務(wù)的設(shè)計與實現(xiàn).pdf

1、計算機(jī)網(wǎng)絡(luò)的發(fā)展越來越迅速，網(wǎng)絡(luò)信息時代給人們帶來巨大便利的同時，也被淹沒在信息的海洋中。數(shù)不盡的服務(wù)器和應(yīng)用系統(tǒng)在互聯(lián)網(wǎng)上存儲了大量數(shù)據(jù)信息，而且數(shù)據(jù)格式各異。這樣不但導(dǎo)致管理員管理起來費(fèi)時費(fèi)力，用戶獲取使用時也不方便，而且大量重復(fù)的數(shù)據(jù)信息被存儲了多份，不能共享，這時急需要一種新的技術(shù)解決這些問題，此時，目錄服務(wù)技術(shù)應(yīng)運(yùn)而生。
　　目錄服務(wù)提供可定制的信息存儲功能，用戶可以快速的從中找到分布在整個網(wǎng)絡(luò)上的資源或者服務(wù)。它將可描

2、述的、基于屬性的、不常變動的、頻繁查詢的數(shù)據(jù)信息按照樹狀信息模式組織起來，實現(xiàn)信息管理和服務(wù)接口供用戶使用。目錄服務(wù)不但可以提供企業(yè)內(nèi)部服務(wù)，也可以是一個范圍的，甚至是全球的服務(wù)。目錄服務(wù)在一個集中位置存儲數(shù)據(jù)信息，這樣網(wǎng)絡(luò)上的用戶、計算機(jī)和應(yīng)用系統(tǒng)便可以通過網(wǎng)絡(luò)訪問。這些數(shù)據(jù)信息包括計算機(jī)名稱和地址、用戶名、口令、Email、訪問權(quán)限、數(shù)字證書、組織成員關(guān)系、打印機(jī)等等。
　　目錄服務(wù)對計算機(jī)網(wǎng)絡(luò)來說是至關(guān)重要的，很多公司和組織

3、認(rèn)識到了目錄服務(wù)的重要性，對內(nèi)或?qū)ν舛即罱俗约旱哪夸浄?wù)?？傊夸浄?wù)體現(xiàn)了它的價值，很多國內(nèi)外的公司和組織機(jī)構(gòu)都展開了研究。本論文基于開源的OpenLDAP目錄服務(wù)器，對目錄服務(wù)技術(shù)進(jìn)行綜合研究，并在JAVA環(huán)境下進(jìn)行具體應(yīng)用，主要研究內(nèi)容：什么是目錄服務(wù)，目錄服務(wù)出現(xiàn)的背景和意義；分析 LDAP目錄服務(wù)的數(shù)據(jù)貯存結(jié)構(gòu)，及Entry，ObjectClass，Attribute等術(shù)語；基于OpenLDAP目錄服務(wù)器，搭建目錄服務(wù)；O

4、penLDAP的安全訪問控制及訪問控制Filter的語法；可視化界面工具 Ldapbrowser的使用；JAVA語言環(huán)境下利用 JNDI操作OpenLDAP；使用LDIF文件格式進(jìn)行LDAP數(shù)據(jù)的操作；OpenLDAP的Schema自定義并應(yīng)用；多個OpenLDAP目錄服務(wù)器間數(shù)據(jù)推和拉同步。
　　最終要實現(xiàn)的目標(biāo)：分析 LDAP目錄服務(wù)的數(shù)據(jù)貯存結(jié)構(gòu)，及 Entry，ObjectClass，Attribute；應(yīng)用OpenLDA