北京艾銻無限告訴您：LDAP概述

2020-02-14 16:07 作者：admin 瀏覽量：

 
這次的肺炎疫情對中國的中小企業將會是沉重的打擊，據釘釘和微信兩個辦公平臺數據統計現有2億左右的人在家遠程辦公，那么對于中小企業的員工來說不懂IT技術將會讓他們面臨的最大挑戰和困難。
 
電腦不亮了怎么辦？系統藍屏如何處理？辦公室的電腦在家如何連接？網絡應該如何設置？VPN如何搭建？數據如何對接？服務器如何登錄？數據安全如何保證？數據如何存儲？視頻會議如何搭建？業務系統如何開啟等等一系列的問題，都會困擾著并非技術出身的您。
   
好消息是當您看到這篇文章的時候，就不用再為上述的問題而苦惱，您只需撥打艾銻無限的全國免費熱線電話:400 650 7820，就會有我們的遠程工程師為您解決遇到的問題，他們可以遠程幫您處理遇到的一些IT技術難題。
 
如遇到免費熱線占線，您還可以撥打我們的24小時值班經理電話:15601064618或技術經理的電話:13041036957，我們會在第一時間接聽您的來電，為您提供適合的解決方案，讓您無論在家還是在企業都能無憂辦公。
 
那艾銻無限具體能為您的企業提供哪些服務呢？ 艾銻無限始創于2005年，歷經15年服務了5000多家中小企業并保障了幾十萬臺設備的正常運轉，積累了豐富的企業IT緊急問題和特殊故障的解決經驗，制定了相對應的解決方案。我們為您的企業提供的IT服務分為三大版塊:
 
第一版塊是保障性IT外包服務:如電腦設備運維，辦公設備運維，網絡設備運維，服務器運維等綜合性企業IT設備運維服務。
 
第二版塊是功能性互聯網外包服務:如網站開發外包，小程序開發外包，APP開發外包，電商平臺開發外包，業務系統的開發外包和后期的運維外包服務。
 
第三版塊是增值性云服務外包:如企業郵箱上云，企業網站上云，企業存儲上云，企業APP小程序上云，企業業務系統上云，阿里云產品等后續的云運維外包服務。
 
您要了解更多服務也可以登錄艾銻無限的官網:www.bjitwx.com查看詳細說明，在疫情期間，您企業遇到的任何困境只要找到艾銻無限，能免費為您提供服務的我們絕不收一分錢，我們全體艾銻人承諾此活動直到中國疫情結束,我們將這次活動稱為——春雷行動。  
以下還有我們為您提供的一些技術資訊，以便可以幫助您更好的了解相關的IT知識，幫您渡過疫情中辦公遇到的困難和挑戰，艾銻無限愿和中國中小企業一起共進退，因為我們相信萬物同體，能量合一，只要我們一起齊心協力，一定會成功。再一次祝福您和您的企業，戰勝疫情，您和您的企業一定行。
 
北京艾銻無限告訴您：LDAP概述
 
1 什么是目錄？
· (1) 目錄是一類為了瀏覽和搜索數據二十幾的特殊的數據庫，例如：最知名的的微軟公司的活動目錄（active directory）就是目錄數據庫的一種。目錄服務時按照梳妝形式存儲信息的，目錄包含基于屬性的描述性信息，并且支持高級的過濾功能。
· (2) 一般來說，目錄不支持大多數事務性數據庫所支持的高吞吐兩盒復雜的更新操作。目錄進行更新操作，可以說是要么全部，要么都不的原子操作，目錄服務適合的業務應用在于提供大量的查詢和搜索操作。
· (3) 為了保證目錄數據的可用性和卡可靠性，她們在確保提供快速的查詢和搜索操作的同事，還提供了主從服務器同步目錄數據信息的能力，這相當于傳統的Mysql數據庫的主從同步一樣，可以最大限度的確保基于目錄業務的持續可用性。
· (4) 廣義的目錄服務概念，可以有多重不同的方式來提供目錄服務，不同的目錄所允許存儲的信息是不同的，在信息如何被引用，查詢，更新以及防止未經守群的訪問等問題上，不同的目錄所允許存儲的信息是不同的，在信息如何被引用，查詢，更新以及防止未經授權的訪問等問題上，不同的目錄的處理方式也有諸多的不同。一些目錄服務時為本地的，只提供受限的服務，（比如，單機上的finger服務）。另一些服務時大范圍的（global），提供廣闊得多的服務（比如面向整個因特網）。大范圍的服務通常是分布式的，這也就意味著數據是分布在多臺機器上的，這些計數器一起來提供目錄服務。典型的大范圍服務定義一個統一的名稱空間（namespace）來給出一個相同的數據試圖（data view），而不管你相對于數據所在的位置。DNS是一個典型的大范圍分布式目錄服務的例子
2什么是X.500？
· X.500由ITU-T和ISO定義，它實際上不是一個協議，而是有一個協議族組成，包括了從X.501到X.525等一系列非常完整的目錄服務協議。
3.什么是LDAP？
· (1) LDAP是Lightweight Directory Access Protocol (輕量級目錄訪問協議)的縮寫。正如它的名字所表明的那樣，它是一個輕量級的目錄訪問協議，特質基于X.500的目錄訪問協議的簡化版本。LADP運行在TCP/IP或者其他的面向連接的傳輸服務至上。LADP完整的技術規范由RFC2251 “The Lightweight Directory Access Protocol（V3）”和其他幾個在RFC3377中定義的文檔組成。
· (2) 目錄是一個為查詢、瀏覽和搜索而優化的數據庫，它成樹狀結構組織數據，類似文件目錄一樣。
· (3) 目錄數據庫和關系數據庫不同，它有優異的讀性能，但寫性能差，并且沒有事務處理、回滾等復雜功能，不適于存儲修改頻繁的數據。所以目錄天生是用來查詢的，就好象它的名字一樣。
4.LDAP目錄服務具有下列特點
· LDAP是一個跨平臺的，標準的協議，近幾年來得到了業界廣泛的認可；
· LADP的結構用樹形結構來表示，而不是用表格。因此不用SQL語句維護了；
· LADP提供了靜態數據的快速查詢方式，但在寫數據方面并不擅長；
· LADP服務可以使用基于“推或"拉"的復制信息技術，用簡單的活基于安全證書的安全認證，復制部分或全部數據，既保證了數據的安全性，又提高了數據的訪問效率；
· LDAP是一個安全的協議，LDAP v3支持SASL（Simple Authentication and Securityh Layer）,SSL（Secure Socket Layer）和TLS（Transport Layer Security），使用認證來確保事物的安全，另外，LDAP提供了不同層次的訪問控制，以限制不同用戶的訪問權限；
· LADP支持一類數據存儲，LADP存儲的數據可由是文本資料，二進制圖片等；
· Client/Server模型：Server用于存儲樹，Client提供操作目錄信息數的工具，這些工具可以將數據庫的內容以文本格式（LDAP數據交換格式，LDIF）呈現在我們的面前；
· LDAP是一種開放Internet標準，LADP協議時跨平臺的Internt協議，它是基于X.500標準的，與X.500不同，LADY支持TCP/IP（即可以分不知部署）
5. LDAP是怎樣工作的？
LDAP目錄服務器是基于客戶/服務器模式的。一個或者多個LDAP服務器包含著組成整個目錄信息樹（DIT）的數據。客戶連接到服務器并且并發一個請求（request）。然后服務器要么以一個回答（answer）予以回應，要么給出一個指針，客戶可以通過此指針獲取到所需的數據（通常，該指針是指向另一個LDAP服務器）。無論客戶連到哪個LDAP服務器，它看到的都是同一個目錄視圖（view）。這是LDAP這類全局目錄服務的一個重要特征。