北京艾銻無限告訴您：LDAP概述

2020-02-14 16:07 作者：admin 瀏覽量：

 
這次的肺炎疫情對中國的中小企業(yè)將會是沉重的打擊，據(jù)釘釘和微信兩個辦公平臺數(shù)據(jù)統(tǒng)計現(xiàn)有2億左右的人在家遠(yuǎn)程辦公，那么對于中小企業(yè)的員工來說不懂IT技術(shù)將會讓他們面臨的最大挑戰(zhàn)和困難。
 
電腦不亮了怎么辦？系統(tǒng)藍(lán)屏如何處理？辦公室的電腦在家如何連接？網(wǎng)絡(luò)應(yīng)該如何設(shè)置？VPN如何搭建？數(shù)據(jù)如何對接？服務(wù)器如何登錄？數(shù)據(jù)安全如何保證？數(shù)據(jù)如何存儲？視頻會議如何搭建？業(yè)務(wù)系統(tǒng)如何開啟等等一系列的問題，都會困擾著并非技術(shù)出身的您。
   
好消息是當(dāng)您看到這篇文章的時候，就不用再為上述的問題而苦惱，您只需撥打艾銻無限的全國免費熱線電話:400 650 7820，就會有我們的遠(yuǎn)程工程師為您解決遇到的問題，他們可以遠(yuǎn)程幫您處理遇到的一些IT技術(shù)難題。
 
如遇到免費熱線占線，您還可以撥打我們的24小時值班經(jīng)理電話:15601064618或技術(shù)經(jīng)理的電話:13041036957，我們會在第一時間接聽您的來電，為您提供適合的解決方案，讓您無論在家還是在企業(yè)都能無憂辦公。
 
那艾銻無限具體能為您的企業(yè)提供哪些服務(wù)呢？ 艾銻無限始創(chuàng)于2005年，歷經(jīng)15年服務(wù)了5000多家中小企業(yè)并保障了幾十萬臺設(shè)備的正常運轉(zhuǎn)，積累了豐富的企業(yè)IT緊急問題和特殊故障的解決經(jīng)驗，制定了相對應(yīng)的解決方案。我們?yōu)槟钠髽I(yè)提供的IT服務(wù)分為三大版塊:
 
第一版塊是保障性IT外包服務(wù):如電腦設(shè)備運維，辦公設(shè)備運維，網(wǎng)絡(luò)設(shè)備運維，服務(wù)器運維等綜合性企業(yè)IT設(shè)備運維服務(wù)。
 
第二版塊是功能性互聯(lián)網(wǎng)外包服務(wù):如網(wǎng)站開發(fā)外包，小程序開發(fā)外包，APP開發(fā)外包，電商平臺開發(fā)外包，業(yè)務(wù)系統(tǒng)的開發(fā)外包和后期的運維外包服務(wù)。
 
第三版塊是增值性云服務(wù)外包:如企業(yè)郵箱上云，企業(yè)網(wǎng)站上云，企業(yè)存儲上云，企業(yè)APP小程序上云，企業(yè)業(yè)務(wù)系統(tǒng)上云，阿里云產(chǎn)品等后續(xù)的云運維外包服務(wù)。
 
您要了解更多服務(wù)也可以登錄艾銻無限的官網(wǎng):www.bjitwx.com查看詳細(xì)說明，在疫情期間，您企業(yè)遇到的任何困境只要找到艾銻無限，能免費為您提供服務(wù)的我們絕不收一分錢，我們?nèi)w艾銻人承諾此活動直到中國疫情結(jié)束,我們將這次活動稱為——春雷行動。  
以下還有我們?yōu)槟峁┑囊恍┘夹g(shù)資訊，以便可以幫助您更好的了解相關(guān)的IT知識，幫您渡過疫情中辦公遇到的困難和挑戰(zhàn)，艾銻無限愿和中國中小企業(yè)一起共進(jìn)退，因為我們相信萬物同體，能量合一，只要我們一起齊心協(xié)力，一定會成功。再一次祝福您和您的企業(yè)，戰(zhàn)勝疫情，您和您的企業(yè)一定行。
 
北京艾銻無限告訴您：LDAP概述
 
1 什么是目錄？
· (1) 目錄是一類為了瀏覽和搜索數(shù)據(jù)二十幾的特殊的數(shù)據(jù)庫，例如：最知名的的微軟公司的活動目錄（active directory）就是目錄數(shù)據(jù)庫的一種。目錄服務(wù)時按照梳妝形式存儲信息的，目錄包含基于屬性的描述性信息，并且支持高級的過濾功能。
· (2) 一般來說，目錄不支持大多數(shù)事務(wù)性數(shù)據(jù)庫所支持的高吞吐兩盒復(fù)雜的更新操作。目錄進(jìn)行更新操作，可以說是要么全部，要么都不的原子操作，目錄服務(wù)適合的業(yè)務(wù)應(yīng)用在于提供大量的查詢和搜索操作。
· (3) 為了保證目錄數(shù)據(jù)的可用性和卡可靠性，她們在確保提供快速的查詢和搜索操作的同事，還提供了主從服務(wù)器同步目錄數(shù)據(jù)信息的能力，這相當(dāng)于傳統(tǒng)的Mysql數(shù)據(jù)庫的主從同步一樣，可以最大限度的確保基于目錄業(yè)務(wù)的持續(xù)可用性。
· (4) 廣義的目錄服務(wù)概念，可以有多重不同的方式來提供目錄服務(wù)，不同的目錄所允許存儲的信息是不同的，在信息如何被引用，查詢，更新以及防止未經(jīng)守群的訪問等問題上，不同的目錄所允許存儲的信息是不同的，在信息如何被引用，查詢，更新以及防止未經(jīng)授權(quán)的訪問等問題上，不同的目錄的處理方式也有諸多的不同。一些目錄服務(wù)時為本地的，只提供受限的服務(wù)，（比如，單機上的finger服務(wù)）。另一些服務(wù)時大范圍的（global），提供廣闊得多的服務(wù)（比如面向整個因特網(wǎng)）。大范圍的服務(wù)通常是分布式的，這也就意味著數(shù)據(jù)是分布在多臺機器上的，這些計數(shù)器一起來提供目錄服務(wù)。典型的大范圍服務(wù)定義一個統(tǒng)一的名稱空間（namespace）來給出一個相同的數(shù)據(jù)試圖（data view），而不管你相對于數(shù)據(jù)所在的位置。DNS是一個典型的大范圍分布式目錄服務(wù)的例子
2什么是X.500？
· X.500由ITU-T和ISO定義，它實際上不是一個協(xié)議，而是有一個協(xié)議族組成，包括了從X.501到X.525等一系列非常完整的目錄服務(wù)協(xié)議。
3.什么是LDAP？
· (1) LDAP是Lightweight Directory Access Protocol (輕量級目錄訪問協(xié)議)的縮寫。正如它的名字所表明的那樣，它是一個輕量級的目錄訪問協(xié)議，特質(zhì)基于X.500的目錄訪問協(xié)議的簡化版本。LADP運行在TCP/IP或者其他的面向連接的傳輸服務(wù)至上。LADP完整的技術(shù)規(guī)范由RFC2251 “The Lightweight Directory Access Protocol（V3）”和其他幾個在RFC3377中定義的文檔組成。
· (2) 目錄是一個為查詢、瀏覽和搜索而優(yōu)化的數(shù)據(jù)庫，它成樹狀結(jié)構(gòu)組織數(shù)據(jù)，類似文件目錄一樣。
· (3) 目錄數(shù)據(jù)庫和關(guān)系數(shù)據(jù)庫不同，它有優(yōu)異的讀性能，但寫性能差，并且沒有事務(wù)處理、回滾等復(fù)雜功能，不適于存儲修改頻繁的數(shù)據(jù)。所以目錄天生是用來查詢的，就好象它的名字一樣。
4.LDAP目錄服務(wù)具有下列特點
· LDAP是一個跨平臺的，標(biāo)準(zhǔn)的協(xié)議，近幾年來得到了業(yè)界廣泛的認(rèn)可；
· LADP的結(jié)構(gòu)用樹形結(jié)構(gòu)來表示，而不是用表格。因此不用SQL語句維護(hù)了；
· LADP提供了靜態(tài)數(shù)據(jù)的快速查詢方式，但在寫數(shù)據(jù)方面并不擅長；
· LADP服務(wù)可以使用基于“推或"拉"的復(fù)制信息技術(shù)，用簡單的活基于安全證書的安全認(rèn)證，復(fù)制部分或全部數(shù)據(jù)，既保證了數(shù)據(jù)的安全性，又提高了數(shù)據(jù)的訪問效率；
· LDAP是一個安全的協(xié)議，LDAP v3支持SASL（Simple Authentication and Securityh Layer）,SSL（Secure Socket Layer）和TLS（Transport Layer Security），使用認(rèn)證來確保事物的安全，另外，LDAP提供了不同層次的訪問控制，以限制不同用戶的訪問權(quán)限；
· LADP支持一類數(shù)據(jù)存儲，LADP存儲的數(shù)據(jù)可由是文本資料，二進(jìn)制圖片等；
· Client/Server模型：Server用于存儲樹，Client提供操作目錄信息數(shù)的工具，這些工具可以將數(shù)據(jù)庫的內(nèi)容以文本格式（LDAP數(shù)據(jù)交換格式，LDIF）呈現(xiàn)在我們的面前；
· LDAP是一種開放Internet標(biāo)準(zhǔn)，LADP協(xié)議時跨平臺的Internt協(xié)議，它是基于X.500標(biāo)準(zhǔn)的，與X.500不同，LADY支持TCP/IP（即可以分不知部署）
5. LDAP是怎樣工作的？
LDAP目錄服務(wù)器是基于客戶/服務(wù)器模式的。一個或者多個LDAP服務(wù)器包含著組成整個目錄信息樹（DIT）的數(shù)據(jù)。客戶連接到服務(wù)器并且并發(fā)一個請求（request）。然后服務(wù)器要么以一個回答（answer）予以回應(yīng)，要么給出一個指針，客戶可以通過此指針獲取到所需的數(shù)據(jù)（通常，該指針是指向另一個LDAP服務(wù)器）。無論客戶連到哪個LDAP服務(wù)器，它看到的都是同一個目錄視圖（view）。這是LDAP這類全局目錄服務(wù)的一個重要特征。