基于Linux操作系統(tǒng)的目錄服務(wù)的實(shí)現(xiàn)

　　關(guān)鍵字：目錄、LDAP。

　　如果需要開(kāi)發(fā)一種提供公共信息查詢(xún)的系統(tǒng)，如通過(guò)用戶(hù)姓名能夠獲得該用戶(hù)的郵件地址、家庭住址等信息，如Yahoo提供的People search服務(wù)和Windows OutLook中提供的消息簿功能。一般的設(shè)計(jì)方法可能是采用基于WEB的數(shù)據(jù)庫(kù)設(shè)計(jì)方式，即前端使用瀏覽器而后端使用WEB服務(wù)器加上關(guān)系數(shù)據(jù)庫(kù)。后端在Windows的典型實(shí)現(xiàn)可能是Windows NT + IIS + Acess數(shù)據(jù)庫(kù)或者是SQL服務(wù)器，IIS和數(shù)據(jù)庫(kù)之間通過(guò)ASP技術(shù)使用ODBC進(jìn)行連接，達(dá)到通過(guò)填寫(xiě)表單查詢(xún)數(shù)據(jù)的功能；后端在Linux系統(tǒng)的典型實(shí)現(xiàn)可能是Linux + Apache + Postgresql，Apache和數(shù)據(jù)庫(kù)之間通過(guò)PHP3提供的函數(shù)進(jìn)行連接。使用上述方法的缺點(diǎn)是后端關(guān)系數(shù)據(jù)庫(kù)的引入導(dǎo)致系統(tǒng)整體的性能降低和系統(tǒng)的管理比較繁瑣，因?yàn)樾枰粩嗟倪M(jìn)行數(shù)據(jù)類(lèi)型的驗(yàn)證和事務(wù)的完整性的確認(rèn)；并且前端用戶(hù)對(duì)數(shù)據(jù)的控制不夠靈活，用戶(hù)權(quán)限的設(shè)置一般只能是設(shè)置在表一級(jí)而不是設(shè)置在記錄一級(jí)。

　　目錄服務(wù)的推出主要是解決上述數(shù)據(jù)庫(kù)中存在的問(wèn)題。目錄與關(guān)系數(shù)據(jù)庫(kù)相似，是指具有描述性的基于屬性的記錄集合，但它的數(shù)據(jù)類(lèi)型主要是字符型，為了檢索的需要添加了BIN（二進(jìn)制數(shù)據(jù)）、CIS（忽略大小寫(xiě)）、CES（大小寫(xiě)敏感）、TEL（電話(huà)型）等語(yǔ)法（Syntax），而不是關(guān)系數(shù)據(jù)庫(kù)提供的整數(shù)、浮點(diǎn)數(shù)、日期、貨幣等類(lèi)型，同樣也不提供象關(guān)系數(shù)據(jù)庫(kù)中普遍包含的大量的函數(shù)，它主要面向數(shù)據(jù)的查詢(xún)服務(wù)（查詢(xún)和修改操作比一般是大于10:1），不提供事務(wù)的回滾（rollback）機(jī)制，它的數(shù)據(jù)修改使用簡(jiǎn)單的鎖定機(jī)制實(shí)現(xiàn)All-or-Nothing，它的目標(biāo)是快速響應(yīng)和大容量查詢(xún)并且提供多目錄服務(wù)器的信息復(fù)制功能。

　　LDAP（Lightweight Directory Acess Protocol）是目錄服務(wù)在TCP/IP上的實(shí)現(xiàn)（RFC 1777 V2版和RFC 2251 V3版）。它是對(duì)X500的目錄協(xié)議的移植，但是簡(jiǎn)化了實(shí)現(xiàn)方法，所以稱(chēng)為輕量級(jí)的目錄服務(wù)。在LDAP中目錄是按照樹(shù)型結(jié)構(gòu)組織，目錄由條目（Entry）組成，條目相當(dāng)于關(guān)系數(shù)據(jù)庫(kù)中表的記錄；條目是具有區(qū)別名DN（Distinguished Name）的屬性（Attribute）集合，DN相當(dāng)于關(guān)系數(shù)據(jù)庫(kù)表中的關(guān)鍵字（Primary Key）；屬性由類(lèi)型（Type）和多個(gè)值（Values）組成，相當(dāng)于關(guān)系數(shù)據(jù)庫(kù)中的域（FIEld）由域名和數(shù)據(jù)類(lèi)型組成，只是為了方便檢索的需要，LDAP中的Type可以有多個(gè)Value，而不是關(guān)系數(shù)據(jù)庫(kù)中為降低數(shù)據(jù)的冗余性要求實(shí)現(xiàn)的各個(gè)域必須是不相關(guān)的。LDAP中條目的組織一般按照地理位置和組織關(guān)系進(jìn)行組織，非常的直觀。LDAP把數(shù)據(jù)存放在文件中，為提高效率可以使用基于索引的文件數(shù)據(jù)庫(kù)，而不是關(guān)系數(shù)據(jù)庫(kù)。LDAP協(xié)議集還規(guī)定了DN的命名方法、存取控制方法、搜索格式、復(fù)制方法、URL格式、開(kāi)發(fā)接口等。

　　Linux支持的LDAP服務(wù)器一般有Michigan大學(xué)開(kāi)發(fā)的免費(fèi)軟件包和Openldap組織基于Michigan大學(xué)的開(kāi)發(fā)包提供的Openldap免費(fèi)軟件發(fā)行包，其中Openldap發(fā)行包安裝配置更加簡(jiǎn)單。RedHat 6.1 Linux發(fā)行版中就包含了Openldap軟件包，該發(fā)行版可從計(jì)算機(jī)世界報(bào)信息服務(wù)中心得到，對(duì)LDAP的支持是Redhat６.1提供的一個(gè)重要擴(kuò)展，（參見(jiàn)Redhat 6.1產(chǎn)品介紹），以下詳細(xì)介紹在Linux中安裝并配置Openldap的方法，以及使用該軟件包為Windows Outlook中的帳號(hào)提供消息簿的后端。

　　1.安裝Openldap-1.2.7-2.rpm軟件包

　　如果不是使用的RedHat 6.1直接進(jìn)行系統(tǒng)安裝，可以單獨(dú)使用管理器rpm進(jìn)行獨(dú)立安裝，其格式為：

　　 
　　　　rpm - i openldap-1.2.7-2.rpm 
　　 
　　　　rpm - i openldap-devel-1.2.7-2.rpm

　　2.相關(guān)文件

　　安裝完畢后，相應(yīng)的執(zhí)行文件主要有：

　　/usr/sbin/slapd是單獨(dú)運(yùn)行的LDAP看守進(jìn)程，它監(jiān)聽(tīng)客戶(hù)端請(qǐng)求，端口號(hào)一般是389。

　　/usr/sbin/slurpd是單獨(dú)運(yùn)行的LDAP更新和復(fù)制進(jìn)程，它能夠把本地?cái)?shù)據(jù)庫(kù)的變化通知相關(guān)服務(wù)器進(jìn)行更新。

　　/usr/sbin/ldifldbm、/usr/sbin/ldbmcat等將LDIF（LDAP Directory Interchange Format）文件（實(shí)際是純文本形式的文件）轉(zhuǎn)化為gdbm形式的二進(jìn)制數(shù)據(jù)文件以及相關(guān)的工具。

　　/usr/bin/ldapsearch、/usr/bin/ldapdelete、/usr/bin/ldapmodify、/usr/bin/ud等是LDAP的客戶(hù)端軟件，能夠完成對(duì)目錄的搜索、添加、修改、刪除等功能。

　　生成的配置文件在/etc/openldap目錄下，主要的配置文件有：

　　slapd.conf是slapd和slurpd的配置文件，其一般形式如下：

　　defaultaccess read 
　　 
　　access to attr=userpassWord by self write by * compare 
　　 
　　access to attr=mail by self write by * read  
　　 
　　include /etc/openldap/slapd.at.conf 
　　 
　　include /etc/openldap/slapd.oc.conf 
　　 
　　scheMacheck off 
　　 
　　#referral ldap://sunshine.mccc.net 
　　 
　　pidfile /var/run/slapd.pid 
　　 
　　argsfile /var/run/slapd.args 
　　 
　　######################################## 
　　 
　　# ldbm database definitions 
　　 
　　######################################## 
　　 
　　database ldbm 
　　 
　　#suffix "dc=your-domain, dc=com" 
　　 
　　#suffix "o=Your Organization Name, c=US" 
　　 
　　suffix "o=mccc, c=US" 
　　 
　　directory /usr/tmp 
　　 
　　rootdn "cn=root, o=mccc, c=US" 
　　 
　　rootpw secret 
　　 
　　#replica host=zx.mccc.net:389  
    binddn="ou=people, o=mccc, c=US" bindmethod=simple

　　對(duì)這個(gè)配置文件的關(guān)鍵修改是對(duì)suffix后綴為本地的組織形式，可以按照域名的形式，也可以按照組織模式。其中的rootdn定義了本地目錄樹(shù)的根，rootpw即是相對(duì)于本目錄樹(shù)的管理員口令，缺省是使用的明文為“secret”。其中的replica指定備份目錄服務(wù)器的地址，如果是備份服務(wù)器則不需要replica配置項(xiàng)，而是添加udpatedn=主目錄服務(wù)器的地址，同時(shí)指定referral為主目錄服務(wù)器。同時(shí)，缺省的目錄數(shù)據(jù)是以ldbm形式（Linux中實(shí)際gdbm格式）存放在/usr/tmp目錄中。Access定義了對(duì)目錄信息的訪(fǎng)問(wèn)信息，它是基于條目的，即用戶(hù)自己可以通過(guò)輸入自己的口令修改自己的數(shù)據(jù)，其口令存放在自己的口令域（userpassWord）中。

　　ldap.conf是本地系統(tǒng)LDAP客戶(hù)的缺省配置，啟動(dòng)slapd后可以使用客戶(hù)端軟件使用ldap.conf的信息作為缺省信息。根據(jù)我們的具體情況，將其修改為如下形式：

 

　　BASE O=mccc，C=US 
　　 
　　HOST sunshine.mccc.net

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]