LDAP 作为用户存储

优质
小牛编辑
138浏览
2023-12-01

LDAP作为用户存储

目录专为快速阅读而设计。与数据库相比,它们可以包含的数据类型更严格。目录按照层次结构进行组织。目录可以存储用户详细信息,可以查询和验证。目录也可以轻松复制。这使目录成为理想的用户存储。

LDAP是用于通过TCP / IP网络访问目录的协议。它可用于存储公共电子邮件地址,验证用户身份,管理数字证书和供应

有关网络上节点或设备的信息。 Novell的eDirectory和Microsoft Active Directory都包含LDAP服务器组件。另一种方法是开源OpenLDAP项目。 OpenLDAP是一个非常成熟的项目,在许多地方和许多项目中都使用可靠的LDAP软件。服务器组件称为slapd。本节将使用一个非常基本的slapd服务器来演示如何将LDAP用作FreeRADIUS中的用户存储。

LDAP是一个松散的术语,可以用于协议访问目录或目录本身,具体取决于上下文。这与RADIUS类似。