轻量目录存取协议LDAP.doc_第1页
轻量目录存取协议LDAP.doc_第2页
轻量目录存取协议LDAP.doc_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

轻量目录存取协议Lightweight Directory Access Protocol (LDAP) 是一个快速增长的对通用目录信息进行存取的技术。LDAP 已经被大多数面向网络的中间层所应用和实现。作为一个开放，独立于任何厂商的标准，LDAP 为目前分布式系统和服务中所要求的中央化信息存贮和管理提供了一个可扩展的结构。在一个快速的发展之后，可以认为LDAP已经成为目录信息的标准方式，这非常象DNS一样用于在大多数Internet/intranet系统中对IP地址的查询。LDAP现在为大多数的网络操作系统，组件系统和应用所支持。目录服务和关系型数据库的比较 目录服务和传统的关系型数据库不同，目录服务是被优化用于用户的认证和用户信息的查询的信息模型，其读对于写的比例在1000:1之上，并采用大量基于用户属性（如用户名，用户地址）索引的存取方式，如Sun ONE Directory Server在一台4颗CPU的机器上可达到每秒5300-7000多的查询（queries）。它采用和关系型数据库完全不同的数据模型，采用简单，高效的层次树型结构，完全面向对象，并采用标准的，跨应用的规范和存取协议（LDAP），特别适合于跨多个系统，跨几十甚或数百的应用来管理用户的个人信息，轮廓文件，安全政策等。目录服务也特别适合于托管方式以及和其他系统交换用户数据。所以目录服务特别适合于要求快速搜寻，大容量用户并发认证和查询的情况。由于LDAP是在TCP/IP上的标准轻量目录访问协议，并具有强大的在TCP/IP上的复制/同步机制，所以可以将结果迅速反馈给位于Internet上不同地点的用户。目录服务采用强大的访问控制表（ACLs）以严格控制对目录服务的访问权限，对用户敏感信息（如密码，信用卡号等）施行安全管理，如Sun ONE Directory Server在存放用户密码时自动采用SHA的高加密方式。采用目录服务将使企业系统管理员更易于实现企业范围内的统一用户管理，开发目录服务应用，实现Single Sign On(伪单次登录)等。 而关系型数据库是优化于对关系性结构化数据处理的SQL语言的数据库。具有比目录服务数据模型复杂的多的关系型数据模型。对每个数据库的应用来讲，一般都有专用的数据规范和存取方式，难以做到在不同应用之间用户数据的交换和统一管理。关系型数据库的数据读/写比例一般在1：1的平衡点上，所以不适合于对用户数据读远远大于写的场合，如大量用户的认证和查询的时候。所以关系型数据库更适合于数据更迭频繁，如记录定单，日志，库存，文
人人文库> 全部分类> 行业资料 > 管理策划

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论