LOAP& its implimenlation

Posted 2021-11-27 luv-letter

LDAP 概念

      LDAP的英文全称是Lightweight Directory Access Protocol，简称为LDAP，LDAP是轻量目录访问协议，LDAP是轻量目录访问协议。简单的说来，LDAP是一个得到关于人或者资源的集中、静态数据的快速方式。

LDAP的优势

            1 .跨平台   2. 费用及维护  ,大多数的LDAP服务器安装起来很简单，也容易维护和优化。3 .复制技术  4 .允许使用ACI

LDAP的基本模型

            1.信息模型：描述LDAP的信息表示方式         2.命名模型：描述LDAP中的数据如何组织         3.功能模型：描述LDAP中的数据操作访问     4.安全模型：描述LDAP中的安全机制

LDAP协议的特点

•   LDAP是一种目录服务，保存在特殊的数据库中，数据的读取速度远高于写入速度。
•   LDAP对查询做了优化，读取速度优于普通关系数据库。
•   LDAP不支持事务、不能进行回滚，需要进行这些操作的应用只有选择关系数据库。
•    LDAP采用服务器/客户端模式，支持分布式结构。
•    LDAP中的条目以树形结构组织和存储。
•    LDAP基于Internet协议，直接运行在简单和通用的TCP/IP或其他可靠的传输协议层上，使连接的建立和包的处理简单、快捷，对于互联网和企业网应用都很方便。
•    LDAP协议简单，通过使用查找操作实现列表操作和读操作。
•    LDAP通过引用机制实现分布式访问，通过客户端API实现分布式操作（对于应用透明），平衡了负载。
•    LDAP实现具有低费用、易配置和易管理的特点，并提供了满足应用程序对目录服务所需求的特性。

LADP的使用

统一身份认证主要是改变原有的认证策略，使需要认证的软件都通过LDAP进行认证，在统一身份认证之后，用户的所有信息都存储在AD Server中。终端用户在需要使用公司内部服务的时候，都需要通过AD服务器的认证。

　　那么程序中是如何访问的呢？ 我们以php脚本作为例子：

   1.Php如何与LDAP连接和关闭

        $ds=ldap_connect("ServerName")

       ServerName是LDAP的服务器名，

　　例:

      $ds=ldap_connect(“10.31.172.30:1000”)

　　返回值是：true 或false

　　关闭连接

      ldap_close($ds);

   2. 在php中如何搜索用户信息

             $ds=ldap_connect("10.31.172.30:1000");   //首先连接上服务器

             $justthese =array("cn","userpassword",”location”); //搜索函数中的一个参数，要求返回哪些信息，

                                                                                             //以上传回cn,userpassword,location,这些都要求小写

             $sr=ldap_search($ds,"o=jite","cn=dom*",$justthese);   //第一个参数开启LDAP的代号，第二个参数最基本的 dn条件值 

  3. 添加用户

             $ds=ldap_connect("10.31.172.30:1000");     //首先连接上服务器

             $r=ldap_bind($ds,"cn=domadmin,o=jite","password");       //系住一个管理员，有写的权限,cn=domadmin,o=jite顺序不能变

             $info["cn"]="aaa";//必填

             $info["userpassword"]="aaa";

             $info["location"]="shanghai";

             $info["objectclass"] ="person"; //必填person为个人，还有server…

             ldap_add($ds,"cn=".$info["cn"].",o=jite", $info);

             ldap_unbind($ds);  //取消绑定

             ldap_close($ds);   //关闭连接

  4. 删除用户

             $ds=ldap_connect("10.31.172.30:1000");    //首先连接上服务器

             ldap_bind($ds,"cn=domadmin,o=jite","password");     //绑定管理员，有删除的权限

             $dn="cn=dingxf,o=jite";

             ldap_delete($ds, $dn);          //删除用户

             ldap_unbind($ds);//取消绑定

             ldap_close($ds);//关闭连接