LDAP 服务

LDAP（Lightweight Directory Access Protocol，轻量目录访问协议）是一种目录服务，用于集中管理用户、组、主机名和其他资源（称为对象）。此服务在设备上充当 LDAP 客户机，以便：

• LDAP 用户可以登录FTP 服务和HTTP 服务。

• 可使用 LDAP 用户名（而不是数字 ID）配置针对共享资源的根目录 ACL。

• 可向 LDAP 用户授予设备管理特权。设备使用自己的特权设置补充 LDAP 信息。

• LDAP 服务器证书可以自签名。

• 您无法提供可信 CA 证书列表；每个证书必须分别由设备管理员接受。

• 当 LDAP 服务器证书过期时，您必须从列表中将服务器删除，并重新添加以接受其新的证书。

请注意，0-99（含两端）的 UID 由操作系统供应商预留用于将来的应用程序。分层产品的最终系统用户或供应商使用它们不受支持并且可能会导致其他应用程序出现安全问题。