JavaScript is required to for searching.
跳过导航链接
退出打印视图
在 Oracle Solaris 11.1 中使用命名和目录服务     Oracle Solaris 11.1 Information Library (简体中文)
为本文档评分
search filter icon
search icon

文档信息

前言

第 1 部分关于命名和目录服务

1.  命名和目录服务(概述)

2.  名称服务转换(概述)

3.  管理 DNS(任务)

4.  设置 Oracle Solaris Active Directory 客户机(任务)

第 2 部分NIS 设置和管理

5.  网络信息服务(概述)

6.  设置和配置 NIS(任务)

7.  管理 NIS(任务)

8.  NIS 故障排除

第 3 部分LDAP 命名服务

9.  LDAP 命名服务介绍(概述)

10.  LDAP 命名服务的规划要求(任务)

LDAP 规划概述

规划 LDAP 网络模型

规划目录信息树

多台目录服务器

与其他应用程序共享数据

选择目录后缀

LDAP 和副本服务器

规划 LDAP 安全模型

规划 LDAP 的客户机配置文件和缺省属性值

规划 LDAP 数据置备

如何使用 ldapaddent 命令向服务器置备 host

11.  为使用 LDAP 客户机设置 Oracle Directory Server Enterprise Edition(任务)

12.  设置 LDAP 客户机(任务)

13.  LDAP 故障排除(参考信息)

14.  LDAP 命名服务(参考信息)

15.  从 NIS 转换为 LDAP(任务)

词汇表

索引

请告诉我们如何提高我们的文档:
过于简略
不易阅读或难以理解
重要信息缺失
错误的内容
需要翻译的版本
其他
Your rating has been updated
感谢您的反馈!

您的反馈将非常有助于我们提供更好的文档。 您是否愿意参与我们的内容改进并提供进一步的意见?

规划目录信息树

LDAP 命名服务具有一个缺省的目录信息树 (Directory Information Tree, DIT) 和一个关联的缺省架构。例如,ou=people 容器包含用户帐户、口令和影子信息。ou=hosts 容器包含有关网络中各个系统的信息。ou=people 容器中的每个项都将属于 objectclass posixAccountshadowAccount

缺省 DIT 是一个设计良好的目录结构并且基于开放标准。有关更多信息,请参见 RFC 2307bisRFC 4876。缺省 DIT 应当能够满足大多数命名服务需求,建议不加更改进行使用。如果选择使用缺省 DIT,您只需要决定将从目录树中的哪个节点(基标识名)为特定的域搜索命名服务信息。此节点使用 defaultSearchBase 属性来指定。另外,您可能还要设置 defaultSearchScope 属性,以通知客户机应当在哪个搜索范围内执行命名服务查找。是仅搜索该 DN 下的一层 (one),还是搜索该 DN 下的所有子树 (sub)?

但有时候,LDAP 命名服务需要更大的灵活性,以便可以处理现有的 DIT 或命名服务数据分散在目录树中的复杂 DIT。例如,用户帐户项可能存在于树的不同部分。客户机配置文件中的 serviceSearchDescriptorattributeMapobjectclassMap 属性设计用于处理这些情况。

使用服务搜索描述符可以覆盖特定服务的缺省搜索基础、搜索范围和搜索过滤器。请参见服务搜索描述符和架构映射

attributeMapobjectclassMap 属性提供了一种进行架构映射的方法。这些属性使 LDAP 命名服务可以处理现有的 DIT。您可以将 posixAccount 对象类映射到现有的对象类,例如 myAccount。也可以将 posixAccount 对象类中的属性映射到 myAccount 对象类中的属性。

多台目录服务器

多台 LDAP 服务器可以为一个 DIT 提供服务。例如,DIT 的某些子树驻留在其他 LDAP 服务器上。这种情况下,一台 LDAP 服务器可能会指示 LDAP 客户机向其他服务器请求虽然已知、但自身数据库中没有的命名数据。如果您规划这种 DIT 配置,应当设置客户机的配置文件属性 followReferrals,指示 LDAP 命名服务遵循服务器引用,以继续执行命名服务查找。但是,应尽可能使给定域的所有命名数据都位于一个目录服务器上。

如果希望客户机在大多数时间访问只读副本,仅在必要时才按照引用访问读/写主服务器,则引用功能可能非常有用。这样,主服务器将不会因原本可以由副本服务器处理的过多请求而过载。

与其他应用程序共享数据

要充分利用 LDAP,每个逻辑项都应该有一个 LDAP 项。例如,对于用户,您不但可以具有公司白页信息、也可以具有帐户信息,还可能具有特定于应用程序的数据。因为 posixAccountshadowAccount 是辅助对象类,所以它们可以添加到目录中的任何条目。这将需要您仔细规划、设置和管理。

选择目录后缀

有关如何选择合适的目录后缀的信息,请参见 Oracle Directory Server Enterprise Edition 文档。