еціального атрибута objectClass, дозволяє контролювати, які атрибути обов'язкові і які допустимі в тій чи іншій запису. Значення атрибута objectClass визначаються правилами схеми, яким повинні підпорядковуватися запису. br/>
1.3 Для чого можна використовувати LDAP
У загальному випадку, службу каталогів можна використовувати, коли Вам потрібне надійне зберігання інформації із централізованого управління та доступу до неї, з використанням стандартизованих методів.
Найпоширеніші приклади промислового використання служб каталогів:
Аутентифікація користувачів
Адресні книги
Облік закріплення майна організації за співробітниками
Телефонні довідники
Управління клієнтськими ресурсами
Довідники адрес електронної пошти
Зберігання конфігурації додатків
Зберігання конфігурації АТС
і т.д. ..
.4 Як працює LDAP
використовує клієнт-серверну модель. Один або кілька серверів LDAP містять інформацію, що утворить інформаційне дерево каталогу (directory information tree, DIT). Клієнт підключається до сервера і робить запит. У відповідь сервер відправляє результати обробки запиту або покажчик на те, де клієнт може отримати додаткові відомості (зазвичай, на інший сервер LDAP). Незалежно від того, до якого сервера LDAP підключається клієнт, він побачить однакове уявлення каталогу; на записі, розташовані на одному сервері LDAP, будуть вказувати правильні посилання при зверненні до іншого сервера LDAP, і навпаки. br/>
.5 X.500
Технічно, LDAP - це протокол доступу до служби каталогів X.500, тобто службі каталогів OSI. Спочатку, клієнти використовували LDAP для отримання доступу до шлюзів служби каталогів X.500. Такі шлюзи використовували LDAP для спілкування з клієнтом, а для звернення до сервера X.500 використовували протокол доступу до каталогів (Directory Access Protocol, DAP). DAP - вельми великоваговий протокол, функціонуючий поверх повного стека протоколів OSI і вимагає значної кількості обчислювальних ресурсів. LDAP розроблений для функціонування поверх TCP/IP, і забезпечує більшу частину функціональності DAP за набагато нижчою ціною. p align="justify"> Хоча LDAP як і раніше використовується для доступу до служби каталогів X.500 через шлюзи, зараз він частіше безпосередньо вбудовується в програмне забезпечення серверів X.500.
Автономний демон LDAP, або slapd, можна розглядати як легковаговий сервер служби каталогів X.500. Він не реалізує X.500 DAP і не підтримує повні інформаційні моделі X.500. p align="justify"> Якщо Ви вже використовуєте службу X.500 і DAP і плануєте продовжувати, Вам, швидше за все,...
