Linux服务器架设指南(第二版)课件：第20章 LDAP服务的配置与应用

第20章 LDAP服务的配置与应用 随着网络规模的增大，网络的管理变得越来越复杂。目录服务由于灵活方便、安全可靠、支持分布式环境等优点，逐渐从提供公共查询服务的角色变为网络资源管理的平台，并成为网络智能化管理的一种基础服务。本章主要介绍目录服务的概念，常见的目录服务种类，LDAP目录服务的安装、使用、配置和管理等内容。20.1 目录服务概述 从本质上讲，目录服务实际上就是一种信息查询服务。它采用客户端/服务器结构，使用树状结构的目录数据库来提供信息查询服务。目录服务在网络信息的组织和查询、网络本身的资源管理等方面得到了广泛的应用。下面介绍一下有关目录服务的概念、X.500目录服务、LDAP目录服务以及常见的目录服务产品。20.1.1 目录服务 1.目录服务的概述 2.目录服务器的功能。20.1.2 X.500简介 1.X.500概述 2.X.500协议族中的核心协议X.519的内容20.1.3 轻量级目录访问协议LDAP 1LDAP概况 2LDAP特点20.1.4 LDAP的基础模型 信息模型：描述了LDAP目录的信息表示方式及数据的存储结构。命名模型：描述数据在LDAP目录中如何进行组织与区分。功能模型：描述了可以对LDAP目录进行哪些操作。安全模型：描述了如何保证LDAP目录中数据的安全。20.1.5 流行的LDAP产品 1eTrust Directory 2Active Directory 3Novell eDirectory 4Sun ONE Directory Server 5OpenLDAP20.2 架设OpenLDAP服务器 在Linux系统中，架设目录服务器时最常用的软件是OpenLDAP，它可以免费获得，并且已经包含在RHEL 6发行版中。下面介绍一下有关OpenLDAP目录服务器的架设方法，包括OpenLDAP的安装、运行、配置管理和使用等内容。20.2.1 OpenLDAP服务器的安装与运行 1.OpenLDAP服务器的安装 2.启动OpenLDAP服务20.2.2 OpenLDAP服务器的主配置文件 OpenLDAP服务器的配置文件概述20.2.3 使用LDIF添加目录树20.2.4 使用图形界面工具管理LDAP目录 登陆LDAP图形界面20.3 使用OpenLDAP进行用户认证 LDAP目录最常见的一种应用是用于存储用户账号，然后通过LDAP服务器对各种系统提供认证服务，从而实现集中认证的功能。下面介绍一下使用OpenLDAP进行Linux系统用户认证、Apache服务器用户认证的配置方法。20.3.1 Linux系统用户认证 图形界面设置用户认证20.3.2 Apache服务器的用户认证 配置Apache服务器的用户认证