关于目录服务

通过目录服务器（如 Sun Java System Directory Server），可以从单个应用程序管理所有用户信息。您还可以配置目录服务器，以便允许用户从多个易于访问的网络位置检索目录信息。

在 Web Server 7.0 中，可以配置三种不同类型的目录服务来验证并授权用户和组。如果没有配置其他目录服务，新创建的目录服务的值将被设置为 default，而不管其类型为何。

创建目录服务时，将使用目录服务详细信息更新 server.xml 文件。

目录服务的类型

Web Server 7.0 支持的各种目录服务类型包括：

• LDAP－在基于 LDAP 的目录服务器中存储用户和组信息。

• 密钥文件－密钥文件是一个文本文件，其中包含散列格式的用户密码以及该用户所属的组的列表。存储在密钥文件中的用户和组仅供 file 领域用来进行授权和验证，而与系统用户和组无关。

  仅当要使用 HTTP 基本验证时才能使用密钥文件格式。

• 摘要文件－基于加密的用户名和密码存储用户和组信息。

  摘要文件格式用于支持使用 HTTP 摘要验证。但是，这种文件格式也支持基本验证，因此可以用于两种验证方法。

如果要设置分布式管理，默认的目录服务必须是基于 LDAP 的目录服务。