OpenLDAP 简介

全称

Lightweight Directory Access Protocol，缩写：LDAP

简介

目录服务是基于应用协议X.500实现的，而LDAP是X.500协议中的子协议之一，OpenLDAP则是基于LDAP协议的开源服务软件。

常用用途是实现统一认证管理，用户可以在多个服务中使用同一个密码，实现单点登录。

更多参考：https://www.openldap.org/doc/admin26/intro.html

结构示意图

名词解释

• dn（Distinguished Name）：区分名称，LDAP中每个条目都有自己的dn，dn是该条目在整棵树中的唯一标识，如同文件系统中，带路径的文件名就是dn。
• rdn（Relative dn）：相对区别名称，好比Linux中的相对路径。
• dc（Domain Component）：域名组件。其格式是将完整的域名分成几部分，如将example.com变成dc=example,dc=com。
• uid（User Identification）：用户ID，如san.zhang。
• ou（Organization Unit）：组织单元。
• cn（Common Name）：公共名称。
• sn（Surname）：姓氏。
• c（Country）：国家，如CN或者US。
• o（Organization）：组织名。

可视化管理工具

https://sourceforge.net/projects/ldapadmin

官网

https://www.openldap.org