LDAP入门 ﹏ヽ暗。殇╰゛Y 2022-06-03 20:19 289阅读 0赞 ### LDAP入门 ### 首先要先理解什么是LDAP,当时我看了很多解释,也是云里雾里,弄不清楚。在这里给大家稍微捋一捋。 首先LDAP是一种通讯协议,LDAP支持TCP/IP。协议就是标准,并且是抽象的。在这套标准下,AD(Active Directory)是微软出的一套实现。 那AD是什么呢?暂且把它理解成是个数据库。也有很多人直接把LDAP说成数据库(可以把LDAP理解成存储数据的数据库)。像是其他数据库一样,LDAP也是有client端和server端。server端是用来存放资源,client端用来操作增删改查等操作。 而我们通常说的LDAP是指运行这个数据库的服务器。 可以简单理解AD =LDAP服务器+LDAP应用。 那LDAP这种数据库有什么特殊的呢? 我们知道,像MySQL数据库,数据都是按记录一条条记录存在表中。而LDAP数据库,是树结构的,数据存储在叶子节点上。看看下面的比喻: 假设你要树上的一个苹果(一条记录),你怎么告诉园丁它的位置呢?当然首先要说明是哪一棵树(dc,相当于MYSQL的DB),然后是从树根到那个苹果所经过的所有“分叉”(ou),最后就是这个苹果的名字(uid,相当于MySQL表主键id)。好了!这时我们可以清晰的指明这个苹果的位置了,就是那棵“歪脖树”的东边那个分叉上的靠西边那个分叉的再靠北边的分叉上的半红半绿的……,晕了!你直接爬上去吧! 就这样就可以描述清楚“树结构”上的一条记录了。 说一下LDAP里如何定义一个记录的位置吧。 树(dc=ljheee) 分叉(ou=bei,ou=xi,ou= dong) 苹果(cn=redApple), 好了,redApple的位置出来了: dn:cn=honglv,ou=bei,ou=xi,ou=dong,dc=ljheee 其中dn标识一条记录,描述了一条数据的详细路径。 咦!有人疑问,为什么ou会有多个值?你想想,从树根到达苹果的位置,可能要经过好几个树杈,所有ou可能有多个值。关于dn后面一长串,分别是cn,ou,dc;中间用逗号隔开。 总结一下LDAP树形数据库如下: dn :一条记录的详细位置 dc :一条记录所属区域 (哪一颗树) ou :一条记录所属组织 (哪一个分支) cn/uid:一条记录的名字/ID (哪一个苹果名字) LDAP目录树的最顶部就是根,也就是所谓的“基准DN"。 为什么要用LDAP目录树来存储数据,用MySQL不行吗,为什么非要搞出一个树形的数据库呢? 这是因为用树形结构存储数据,查询效率更高(具体为什么,可以看一下关系型数据库索引的实现原理——B树/B+树)。在某些特定的场景下,使用树形数据库更理想。比如:需要储存大量的数据,而且数据不是经常更改,需要很快速的查找。 把它与传统的关系型数据库相比,LDAP除了快速查找的特点,它还有很多的运用场景,比如域验证等。 ### LDAP编程操作 ### 我们可以用JDBC操作MySQL数据库,进行对数据的增删改查。同样,LDAP树形数据库,也可以通过JDBC方式;除此之外,还可以用JNDI的方式(更推荐),因为树形可以看做是目录,树结构的枝杈相当于目录的层级。 还有LDAP数据库展示数据也是树形的,如下图是用ApacheDirectoryStudio连接的公司LDAP服务器: ![Center][] 可以把ApacheDirectoryStudio看做是连接数据库服务器的界面化的client,相当于Navicat、WorkBench。新建连接,连接数据库服务器的操作类似。 ApacheDirectoryStudio下载地址 [http://download.csdn.net/download/ljheee/10145654][http_download.csdn.net_download_ljheee_10145654] ### JNDI连接LDAP服务器 ### import com.xxx.csb.ldap.config.LdapConfiguration; import org.springframework.beans.factory.annotation.Autowired; import java.util.Hashtable; import javax.naming.*; import javax.naming.directory.Attribute; import javax.naming.directory.Attributes; import javax.naming.directory.DirContext; import javax.naming.directory.InitialDirContext; /** * author:lijianhua * Date:2017\12\4 0004 */ public class LdapJNDI { @Autowired LdapConfiguration ldapConfiguration; public void JNDILookup() { String rootFilter = "o=xxx.com,o=isp"; // String filter = "(&(smart-type=E1)(smart-status=1))"; String filter = "(&(smart-type=E1)(uid=00012047))"; String username = "uid=USER_NAME,ou=Authorization,ou=People,o=cc.com,o=isp";//xxx为申请的对接账户 String password = "PASSW"; Hashtable env = new Hashtable(); env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");//设置连接LDAP的实现工厂 env.put(Context.PROVIDER_URL, "ldap://172.16.32.19:389/" + rootFilter);// 指定LDAP服务器的主机名和端口号 env.put(Context.SECURITY_AUTHENTICATION, "simple");//给环境提供认证方法,有SIMPLE、SSL/TLS和SASL env.put(Context.SECURITY_PRINCIPAL, username);//指定进入的目录识别名DN env.put(Context.SECURITY_CREDENTIALS, password); //进入的目录密码 env.put("filter",filter); DirContext ctx = null; try { // 得到初始目录环境的一个引用 ctx = new InitialDirContext(env); //The search base entry 'uid=00012047,ou=Internal,ou=People,o=xxx.com,o=isp' does not exist]; remaining name 'uid=00012047,ou=Internal' // Attributes attrs = ctx.getAttributes("uid=00012047,ou=Internal,ou=People");//获取到一个人员, NamingEnumeration bindings = ctx.listBindings("ou=Internal,ou=People");//列举 内部人员 while (bindings.hasMore()) { Binding bd = (Binding)bindings.next(); System.out.println(bd.getName() + ": " + bd.getObject()); } /*根据结点的DN来查找它的所有属性, 然后再从属性中得到所有的值,注意一个属性可以有多个值*/ // for (NamingEnumeration ae = attrs.getAll(); ae.hasMore(); ) { // //获取一个属性 // Attribute attr = (Attribute) ae.next(); // for (NamingEnumeration ve = attr.getAll(); ve.hasMore(); ) { // System.out.println(String.format("Attribute=%s,Value=%s",attr.getID(),ve.next()) ); // } // } } catch (javax.naming.AuthenticationException e) { System.out.println("认证失败"); e.printStackTrace(); } catch (Exception e) { System.out.println("认证出错:"); e.printStackTrace(); }finally { if (ctx != null) { try { ctx.close(); } catch (NamingException e) { e.printStackTrace(); } } } } public static void main(String[] args) { LdapJNDI ldapJNDI = new LdapJNDI(); ldapJNDI.JNDILookup(); } } 最后总结一下LDAP: 1、LDAP的结构用树来表示,而不是用表格。正因为这样,就不能用SQL语句了。 2、LDAP可以很快地得到查询结果,不过在写方面,就慢得多。 3、LDAP提供了静态数据的快速查询方式。 4、Client/server模型,Server 用于存储数据,Client提供操作目录信息树的工具。 5、LDAP是一种开放Internet标准,LDAP协议是跨平台的Interent协议。 [Center]: /images/20220604/235866dc8578412b87cb6f0710aa70a6.png [http_download.csdn.net_download_ljheee_10145654]: http://download.csdn.net/download/ljheee/10145654
相关 LDAP [http://www.cnblogs.com/obpm/archive/2010/08/28/1811065.html][http_www.cnblogs.com_obpm_ 快来打我*/ 2023年01月18日 09:05/ 0 赞/ 165 阅读
相关 LDAP查询 1.查询的命令 \-p 指明端口号 \-h 指明主机名 \-D 指明DN 管理员帐号 \-W指明采样手动输入密码的方式 \-w 后面加密码,等同于-W 输 不念不忘少年蓝@/ 2022年12月27日 09:19/ 0 赞/ 524 阅读
相关 LDAP学习 什么是LDAP? LDAP(Lightweight Directory Access Protocol),轻量级目录访问协议。LDAP是一种通讯协议,LDAP支持TCP/ £神魔★判官ぃ/ 2022年12月25日 14:51/ 0 赞/ 223 阅读
相关 Ldap笔记 【1】ldap介绍 【2】centos搭建OpenLDAP 【3】LDAP的objectClass及Attribute 【4】Ubuntu下安装OpenLDAP图形 喜欢ヅ旅行/ 2022年12月03日 09:43/ 0 赞/ 189 阅读
相关 LDAP 协议入门(轻量目录访问协议) 什么是 LDAP? LDAP 的全称是 Lightweight Directory Access Protocol,「轻量目录访问协议」。 划重点,LDAP 「是一个协 比眉伴天荒/ 2022年09月09日 04:56/ 0 赞/ 291 阅读
相关 LDAP介绍 1. LDAP介绍 4 1.1. LDAP是什么 4 1.2. LDAP是电话簿 4 1.3. LDAP是不是数据库 4 2. LDAP的特点 5 2.1. 朱雀/ 2022年08月26日 15:28/ 0 赞/ 246 阅读
相关 ldap 1. 目录服务 目录是一个为查询、浏览和搜索而优化的专业分布式数据库,它呈树状结构组织数据,就好象Linux/Unix系统中的文件目录一样。目录数据库和关系数据库不同,它 忘是亡心i/ 2022年06月13日 22:25/ 0 赞/ 279 阅读
相关 LDAP入门 LDAP入门 首先要先理解什么是LDAP,当时我看了很多解释,也是云里雾里,弄不清楚。在这里给大家稍微捋一捋。 首先LDAP是一种通讯协议,LDAP支持T ﹏ヽ暗。殇╰゛Y/ 2022年06月03日 20:19/ 0 赞/ 290 阅读
相关 学习Ldap 最近刚入职新公司,接了一个关于Ldap的需求,这边开始着手学习一下有关Ldap的知识. 以前在上一家公司接触过Ldap,只知道它主要为了存放用户名密码的一个服务器.具体的还是 深藏阁楼爱情的钟/ 2022年05月14日 11:53/ 0 赞/ 295 阅读
相关 ldap服务器 LDAP快速入门 1. LDAP简介 LDAP(轻量级目录访问协议,Lightweight Directory Access Protocol)是实现提供被称为目录 浅浅的花香味﹌/ 2022年01月07日 00:29/ 0 赞/ 344 阅读
还没有评论,来说两句吧...