GBase 8d Client用户手册.pdf

南大通用目录服务系统南大通用目录服务系统 GBase 8d v5 0 客户端客户端 用户使用手册用户使用手册 2012 年 5 月 GBase 版权所有版权所有 2004 2012 保留所有权利 保留所有权利 版权声明版权声明 本文档所涉及的软件著作权 版权和知识产权已依法进行了相关注册 登记 由南大通用数 据技术有限公司合法拥有 受 中华人民共和国著作权法 计算机软件保护条例 知识 产权保护条例 和相关国际版权条约 法律 法规以及其它知识产权法律和条约的保护 未 经授权许可 不得非法使用 免责声明免责声明 本文档包含的南大通用公司的版权信息由南大通用公司合法拥有 受法律的保护 南大通用 公司对本文档可能涉及到的非南大通用公司的信息不承担任何责任 在法律允许的范围内 您可以查阅 并仅能够在 中华人民共和国著作权法 规定的合法范围内复制和打印本文档 任何单位和个人未经南大通用公司书面授权许可 不得使用 修改 再发布本文档的任何部 分和内容 否则将视为侵权 南大通用公司具有依法追究其责任的权利 本文档中包含的信息如有更新 恕不另行通知 您对本文档的任何问题 可直接向南大通用 数据技术有限公司告知或查询 未经本公司明确授予的任何权利均予保留 通讯方式通讯方式 南大通用数据技术有限公司 天津华苑产业区海泰发展六道 6 号海泰绿色产业基地 J 座 300384 电话 400 817 9696 邮箱 info 商标声明商标声明 是南大通用数据技术有限公司向中华人民共和国国家商标局申请注册的注册商 标 注册商标专用权由南大通用公司合法拥有 受法律保护 未经南大通用公司书面许可 任何单位及个人不得以任何方式或理由对该商标的任何部分进行使用 复制 修改 传播 抄录或与其它产品捆绑使用销售 凡侵犯南大通用公司商标权的 南大通用公司将依法追究 其法律责任 Client 客户端用户使用手册 南大通用数据技术有限公司 I 目目 录录 1 1 GBase 8d v5 0 ClientGBase 8d v5 0 Client 简介简介 2 1 1 产品简介 2 1 2 基本功能概述 3 2 2 GBase 8d v5 0 ClientGBase 8d v5 0 Client 的使用的使用 3 2 1 窗体和菜单 3 2 1 1 窗体 3 2 1 2 菜单 5 2 2 连接信息管理 7 2 2 1 添加连接 7 2 2 2 修改连接 13 2 2 3 删除连接 14 2 2 4 重命名 15 2 2 5 复制连接 16 2 3 目录操作特性 16 2 3 1 打开服务器连接 16 2 3 2 关闭服务器连接 19 2 3 3 添加条目 19 2 3 4 重命名条目 31 2 3 5 删除条目 32 2 3 6 搜索 33 2 3 7 添加属性 35 2 3 8 删除属性 39 Client 客户端用户使用手册 南大通用数据技术有限公司 II 2 3 9 添加属性值 40 2 3 10 修改属性值 41 2 3 11 删除属性值 42 2 3 12 保存文件 42 2 3 13 统计条目 43 2 3 14 光标跟随 44 2 3 15 分页查询 46 2 4 实用工具 47 2 4 1 LDIF 文件介绍 47 2 4 2 LDIF 导入 48 2 4 3 LDIF 导出 50 2 4 4 日志管理 52 2 4 5 证书查看器 54 2 4 6 条目添加到模板 54 2 4 7 查看 schema 56 2 4 8 修改口令 56 2 4 9 子树移动 58 3 3 附录附录 60 Client 客户端用户使用手册 南大通用数据技术有限公司 第 1 页 引引 言言 随着互联网的发展 对各种数据资源的标准化管理和高效存取的要求变得 十分迫切 目录服务技术就是在这样的背景下产生并迅速发展的新技术 目录服 务系统是用于网络数据资源的分布式存储和快速查询的新型专用数据库系统 是专门为那些检索频率大大高于数据更新频率的信息服务而设计的 近年来 随着我国国民经济的飞速发展 计算机及互联网应用的普及和深 入 对信息管理和安全方面的需求越来越大 特别是国民经济信息化领域和传 统产业的改造 对此类系统的需求更是日益迫切 目录是用于网络数据资源的分布式存储和快速查询的新型专用数据库系 统 是专门为那些检索频率大大高于数据更新频率的信息服务而设计的 在基 于互联网的应用中 目录服务器对于大信息量的检索操作响应要远远优于传统 的通用数据库系统 南大通用目录服务系统客户端 GBase 8d v5 0 是针对目前市场上的各种目 录服务器开发的通用客户端产品 并采用可视化 树状界面对目录提供添加 删除 修改以及查询等操作 南大通用是目前国内最早从事目录服务系统研究开发的高技术公司 开发 了拥有自主品牌的目录服务系统 现已经将该系统推向市场并迅速形成市场规 模 打破国外产品的垄断 扭转在计算机网络和电子商务基础架构中缺乏我国 自主知识产权产品的被动局面 为我国计算机网络和电子商务的健康迅速发展 提供强有力的基础系统支持 同时填补了国内分布式数据库方面的空白 缩短 与世界先进技术的差距 Client 客户端用户使用手册 南大通用数据技术有限公司 第 2 页 1 1 GBase 8d v5 0 ClientGBase 8d v5 0 Client 简介简介 图 1 1 客户端启动界面 1 1 1 1 产品简介产品简介 南大通用目录服务系统客户端 GBase 8d v5 0 Client 是根据 LDAP 轻型目 录访问协议 而开发的通用目录客户端软件 是针对目录管理员和目录应用开 发人员而开发的 它是一个通用的 LDAP 客户端软件 可以访问符合 LDAP 标准 的目录服务器产品 它为目录管理员和目录应用开发人员提供图形化用户界面 来浏览 查询和更新目录服务器信息 大大增加了产品的易用性 GBase 8d v5 0 Client 产品有以下优点 Windows 风格图形用户界面 容易使用 具有增强的目录更新功能 添加 删除 修改 Client 客户端用户使用手册 南大通用数据技术有限公司 第 3 页 1 2 1 2 基本功能概述基本功能概述 连接信息管理 包括连接名的添加 连接名的修改 连接名的删除 目录操作特性 包括打开连接 断开连接 条目操作 属性操作 属性值 操作 浏览特性 以树型结构显示目录中的条目信息 以表格形式显示属性和属 性值信息 查询功能 GBase 8d Client 支持管理目录对象和高效的查询 同时还可 以建立二级索引 属性级 以支持特定的数据检索 实用工具 LDIF 导入 LDIF 导出 日志管理 证书查看器 条目导出为 模板 2 2 GBase 8d v5 0 ClientGBase 8d v5 0 Client 的使用的使用 2 1 2 1 窗体和菜单窗体和菜单 2 1 1 2 1 1 窗体窗体 用户开始使用目录浏览器时进入的就是此窗口 它是目录浏览器的主窗 口 所有的信息都显示在这个窗口中 所有的操作也将在此窗口中进行 Client 客户端用户使用手册 南大通用数据技术有限公司 第 4 页 图 2 1 主窗口 工具栏中各项完成的功能 图 2 2 工具栏 条目和属性 显示窗口 连 接 管 理 器窗口 日志窗口 当 前 登 录 用 户 和 查 询 到 的条目数 证书管理器窗口 工具栏 已连接 未连接 菜单栏 日志窗口 查看schema 修改属性值 添加属性 工具栏 LDIF 导入 浏览界面风格 添加属性值 删除条目 关于 查询 添加条目 删除属性 管理器面板 刷新 LDIF 导出 重命名 删除属性值 证书查看器 垃圾收集 内存监控 Client 客户端用户使用手册 南大通用数据技术有限公司 第 5 页 2 1 2 2 1 2 菜单菜单 1 系统菜单 用户可以在 系统 菜单中选择 退出 或使用快捷键 ALT F4 退出目 录浏览器 图 2 3 系统菜单 2 连接菜单 图 2 4 连接菜单 3 目录操作菜单 Client 客户端用户使用手册 南大通用数据技术有限公司 第 6 页 图 2 5 目录操作菜单 4 查看菜单 查看菜单 中 工具栏 连接管理器 日志窗口 选项前为 时 对应的此选项就会在主窗口中显示 否则就不能显示 图 2 6 查看菜单 5 工具 Client 客户端用户使用手册 南大通用数据技术有限公司 第 7 页 图 2 7 工具菜单 6 证书管理 图 2 8 证书管理 7 帮助 图 2 9 帮助菜单 2 2 2 2 连接信息管理连接信息管理 2 2 1 2 2 1 添加连接添加连接 添加连接是指系统接收用户输入的连接信息 把连接目录服务器所需要的 信息存入连接信息文件 并为连接命名 以备在打开或关闭连接时使用连接 名 创建一个新的连接 可以根据创建向导来完成整个创建过程 Client 客户端用户使用手册 南大通用数据技术有限公司 第 8 页 通过如下的任意一种方式来开始此操作 从 连接 菜单中选择 添加连接 在 连接管理器 窗口上方按下 添加新连接 按钮 在 连接管理器 窗口中 任意点击鼠标右键或选中已经存在的连接名 单击鼠标右键 从弹出菜单项选择 添加连接 添加连接名过程如下 1 连接名 在 新建连接名向导 窗口中 可以看到 连接名 字样 在它下面的文 本框中输入连接名 图 2 10 新建连接名向导 填写完连接名 按下按钮 继续创建连接名操作 如果退出创建连接名操作 按下按钮 2 服务器主机信息 Client 客户端用户使用手册 南大通用数据技术有限公司 第 9 页 图 2 11 主机信息 可以在图 2 11 窗口中输入连接 LDAPServer 所需要的目录服务器信息 主机名 要连接的目录服务器的主机名或 IP 地址 端口号 默认为 389 协议版本 2 或 3 基分辨名 需要连接的目录服务器的suffix 版本3 的服务器 可以通 过按下 获取分辨名 按钮来取得 对于安全方式的连接 需要先选择相应的 安全连接方式 再获取基分辨名 安全连接 目前支持 LDAPS 方式的连接 填写完以上信息 按下按钮 继续创建连接名操作 退出创建连接名操作 按下按钮 查看以前填写的信息 按下按钮 3 用户信息 Client 客户端用户使用手册 南大通用数据技术有限公司 第 10 页 在图 2 12 窗口中输入用户信息 简单认证 用户分辨名 如 cn directory manager o 密码 如 secret 保存密码 用户在 打开连接 时 不需要输入 密码 由系统自动识 别 使用匿名登录 系统禁止输入用户名和密码 匿名登录的操作权限由 server 端访问控制的配置决定 图 2 12 用户信息 填写完以上信息 按下按钮 继续创建连接名操作 退出创建连接名操作 按下按钮 Client 客户端用户使用手册 南大通用数据技术有限公司 第 11 页 查看以前填写的信息 按下按钮 4 服务器设置信息 可以在图 2 13 窗口中输入目录服务器设置信息 跟踪引用选项 自动 自动跟踪服务器引用 是 否 手工 手工跟踪服务器引用 是 否 解析别名的方式 从不 搜索和定位基分辨名时都不处理别名对象 X 501 定义 搜索 搜索时解析别名 定位基分辨名时不解析别名 查找 搜索时不解析别名 定位基分辨名时解析别名 全部 搜索和定位基分辨名时都解析别名 连接条件 过滤条件 打开连接时对所显示条目的条件限制 默认为 objectcalss 为无条件限制 超时限制 客户端操作所允许的最大时间 默认为3600秒 值为0时为没 有限制 最大值为 65535 秒 建议设置时间大于等于 3600 秒 条目数限制 打开连接时显示的最大条目数 默认值为 1000 值为 0 时为 没有限制 最大值为 1000 打开连接后导入和导出操作的最大值被自动设定为 0 不受 1000 的限制 Client 客户端用户使用手册 南大通用数据技术有限公司 第 12 页 图 2 13 服务器设置信息 填写完以上信息 按下按钮 创建连接名完成 需要查看连接信息或测试连接 按下 退出创建连接名操作 按下按钮 查看以前填写的信息 按下按钮 5 连接信息汇总 可以在图 2 14 窗口查看填写过的连接信息 连接信息汇总 显示所有的连接信息 测试连接 系统将对连接进行测试 如果未选择简单认证情况下的保存 密码 那么需要在测试连接和打开连接的时候输入密码 测试结果为两种情况 a 测试连接成功 Client 客户端用户使用手册 南大通用数据技术有限公司 第 13 页 b 正在连接到主机 失败 填写完以上信息 按下按钮 创建连接名完成 退出创建连接名操作 按下按钮 查看以前填写的信息 按下按钮 图 2 14 连接信息汇总 注 连接创建成功后 就可以通过打开连接 来验证创建的连接是否正 确 只有当 测试连接 成功 连接才能打开 2 2 2 2 2 2 修改连接修改连接 修改连接是指用户可以根据自己的需要对已经创建的连接进行修改 系统 接收用户修改的连接信息 存入连接信息文件 创建一个新的连接 可以根据 创建向导来完成整个创建过程 修改连接的操作可以在该连接没打开前或者关 闭后进行 Client 客户端用户使用手册 南大通用数据技术有限公司 第 14 页 通过如下的任意一种方式来开始此操作 从 连接 菜单中选择 修改连接 在 连接管理器 窗口上方按下按钮 在 连接管理器 窗口中 选中要修改的连接名单击鼠标右键 从弹出 菜单项选择 修改连接 修改连接 的具体操作如下 1 连接名 连接名是不可修改的 其他操作如前面 添加连接名 中的 连接名 操 作 2 服务器主机信息 修改服务器主机信息 操作如前面 添加连接名 中的 服务器主机信 息 操作 3 用户信息 修改用户信息 操作如前面 添加连接名 中的 用户信息 操作 4 服务器设置信息 修改服务器设置信息 操作如前面 添加连接名 中的 服务器设置信 息 操作 5 连接信息汇总 查看修改的连接信息和测试连接 操作如 添加连接名 中的 连接信息 汇总 操作 2 2 3 2 2 3 删除连接删除连接 删除连接名是指用户可以把已经创建的连接删除 系统将把连接名以及连 Client 客户端用户使用手册 南大通用数据技术有限公司 第 15 页 接名所代表的连接信息从连接信息文件中删除 此操作可以在该连接没打开前 或者关闭后进行 通过如下的任意一种方式来开始此操作 从 连接 菜单中选择 删除连接 在 连接管理器 窗口上方按下按钮 在 连接管理器 窗口中 选中要删除的连接名单击鼠标右键 从弹出 菜单项选择 删除连接 选择 删除连接 后 将会弹出确认窗口 删除连接名的具体操作如 下 图 2 15 删除连接 按下按钮 确认删除 按下按钮 取消删除 2 2 4 2 2 4 重命名重命名 对这个连接重命名 点击菜单 连接 重命名 或右击一个连接 选 择 重命名 弹出以下对话框 输入新的连接名即可 对已经建立的一个连 接名 该操作可以在该连接没打开前或者关闭后进行 Client 客户端用户使用手册 南大通用数据技术有限公司 第 16 页 图 2 16 连接重命名 2 2 5 2 2 5 复制连接复制连接 点击菜单 连接 复制连接 或右击一个连接 选择 复制连 接 弹出以下对话框 输入新的连接名 然后点击即可 复制连接的结果是将一个已经建立的连接信息除连接名以外完全拷贝一 份 注意 不管被复制的连接是否处于打开状态 复制后的新连接默认都是处 于关闭状态的 如果需要打开 那么请使用 打开连接 的功能将该连接打 开 图 2 17 复制连接 2 3 2 3 目录操作特性目录操作特性 2 3 1 2 3 1 打开服务器连接打开服务器连接 打开服务器连接 是指在 连接 已经建立的情况下从连接信息文件中 Client 客户端用户使用手册 南大通用数据技术有限公司 第 17 页 读取连接信息 打开与服务器的连接 在执行其他目录操作 如添加条目 搜 索条目 之前 必须先执行此操作 通过如下的任意一种方式来开始此操作 从 连接 菜单中选择 打开连接 在 连接管理器 窗口上方按下按钮 在 连接管理器 窗口中 选中已经存在的连接名单击鼠标右键 从弹 出菜单项选择 打开连接 打开服务器连接具体操作如下 当用户在 添加连接名 时 选择了 保存密码 或 匿名登录 时 可以直接打开连接 否则需要输入口令 密码 图 2 24 连接服务器 Client 客户端用户使用手册 南大通用数据技术有限公司 第 18 页 图 2 25 连接服务器 连接成功则会显示条目信息 如下图所示 图 2 27 条目信息 Client 客户端用户使用手册 南大通用数据技术有限公司 第 19 页 连接不成功则会出现警告信息 不能连接到 LDAP 服务器 图 2 28 连接错误 1 可能原因 网络不通 目录服务器未启动 添加连接名 时服务器主机信息或用户信息填写错误 2 3 2 2 3 2 关闭服务器连接关闭服务器连接 关闭服务器连接 是指用户在执行完目录操作后 退出系统之前 执行 此操作自动断开与目录服务器的连接 通过如下的任意一种方式来开始此操作 从 连接 菜单中选择 断开连接 在 连接管理器 窗口上方按下按钮 选中已经打开的连接标识 单击鼠标右键 从弹出的菜单项中选 择 断开连接 注 系统向目录服务器发送 disconnect 操作请求 目录服务器断开连 接 系统返回断开连接信息断开连接后 条目信息消失 连接标识消失 2 3 3 2 3 3 添加条目添加条目 Client 客户端用户使用手册 南大通用数据技术有限公司 第 20 页 用户使用 添加条目 向LDAPServer目录中添加条目 添加条目时需要确 定条目的类型 即对象类 objectClass 条目的名称 即辨识名 DN 条目属性和属性值 首先选中要添加 子条目 的 条目 然后通过如下的任意一种方 式来开始 添加条目 操作 从 目录操作 菜单中选择 添加条目 在 工具栏 中 按下按钮 单击鼠标右键 从弹出菜单项选择 添加条目 2 3 3 1 2 3 3 1 基于模式添加条目基于模式添加条目 基于模式添加条目 是在目录服务器支持的对象类表中选取一个或多个 来创建新条目 1 选择条目创建方法 图 2 30 添加条目 1 Client 客户端用户使用手册 南大通用数据技术有限公司 第 21 页 选中 基于模式添加条目 默认为选中状态 按下按钮 需要退出添加条目操作 按下按钮 2 选择对象类 系统根据主角 LDAP 服务器 提供的 Schema 信息显示服务器支持的对象 类 ObjectClass 列表 图 2 31 添加条目 2 用户根据要添加条目的数据类型在对象类列表中选择一个或多个对象 类 系统将根据选定的对象类显示条目的必须属性和可选属性列表 按下按钮 退出添加条目操作 按下按钮 查看以前填写的信息 按下按钮 3 指定条目的基分辨名 条目是通过基分辨名 RDN 在目录中进行分辨的 Client 客户端用户使用手册 南大通用数据技术有限公司 第 22 页 用户根据需要选择 RDN 填写 RDN 的属性值 按下按钮 需要退出添加条目操作 按下按钮 需要查看以前填写的信息 按下按钮 图 2 32 添加条目 3 4 填写属性值 根据选定的对象类显示条目的必选属性和可选属性列表 Client 客户端用户使用手册 南大通用数据技术有限公司 第 23 页 图 2 33 添加条目 4 必选属性 用户必须填写 可选属性 用户可以任意选择 0 个或多个可选属性进行填写 a 添加属性值 Client 客户端用户使用手册 南大通用数据技术有限公司 第 24 页 图 2 34 添加条目 5 选中要添加属性值的属性 按下按钮 即弹出一个添加属性值的 窗口 输入属性值 按下按钮 对于多值属性可以添加多个值 退出添加属性值操作 按下按钮 b 修改属性值 Client 客户端用户使用手册 南大通用数据技术有限公司 第 25 页 图 2 35 添加条目 6 选中要修改的属性值 按下 修改 按钮 即弹出一个修改属性值的窗 口 输入属性值 按下按钮 RDN 属性值不可修改 退出添加属性值操作 按下按钮 c 删除属性值 选中要删除的属性值 按下按钮 RDN 属性值不可删除 d 装入数据 选中二进制属性 按下按钮 即弹出一个 装入数据 的窗 口 选择要装入的文件 如果是证书的二进制属性 选择 cer crt 按下按钮 只有二进制属性才能进行装入数据操作 退出装入数据操作 按下按钮 属性值添加完毕操作如下 确定添加操作 按下按钮 Client 客户端用户使用手册 南大通用数据技术有限公司 第 26 页 退出添加条目操作 按下按钮 查看以前填写的信息 按下按钮 但返回后属性值需要重新填 写 图 2 36 添加条目 7 2 3 3 2 2 3 3 2 基于模板添加条目基于模板添加条目 基于模板添加条目 是根据已经存在的条目的结构创建一个模板 然后 使用此模板来创建与原有条目类型相同的新条目 用户可以根据自己的需要选 择模板 系统根据模板保存的对象类信息 显示必须属性和可选属性列表 1 选择条目创建方法 Client 客户端用户使用手册 南大通用数据技术有限公司 第 27 页 图 2 37 添加条目 8 选中 基于模板添加条目 按下按钮 需要退出添加条目操作 按下按钮 2 选择模板 Client 客户端用户使用手册 南大通用数据技术有限公司 第 28 页 图 2 38 添加条目 9 选中一个 模板 按下按钮 退出添加条目操作 按下按钮 查看以前填写的信息 按下按钮 3 填写 RDN 的属性值 填写 RDN 的属性值 按下按钮 退出添加条目操作 按下按钮 查看以前填写的信息 按下按钮 4 填写属性值 属性列表中的所有属性值都必须填写如图 2 39 所示 选中要添加属性值的属性 按下按钮 即弹出一个添加属性值的 窗口 输入属性值 按下按钮 对于多值属性可以添加多个值 退出添加属性值操作 按下按钮 Client 客户端用户使用手册 南大通用数据技术有限公司 第 29 页 图 2 39 添加条目 10 属性值添加完毕操作如下 按下按钮 添加条目完成 退出添加条目操作 按下按钮 查看以前填写的信息 按下按钮 但返回后属性值需要重新填 写 Client 客户端用户使用手册 南大通用数据技术有限公司 第 30 页 2 3 3 3 2 3 3 3 错误信息错误信息 图 2 40 添加条目 11 1 错误 1 如图 2 40 错误原因 属性值书写语法错误 2 错误 2 Client 客户端用户使用手册 南大通用数据技术有限公司 第 31 页 图 2 41 添加条目 12 错误原因 以此 RND 命名的条目已经存在 解决方法 可以返回前一窗口修改 RDN 值 或取消添加操作 2 3 4 2 3 4 重命名条目重命名条目 重命名条目 是修改已存在的条目的辨识名 DN 如果具有下级条目 则试着递归地为所有的下级条目重命名 首先选中要重命名的 条目 然后通过如下的任意一种方式来开始 重命名 操作 从 目录操作 菜单中选择 重命名 在 工具栏 中 按下 重命名 选中要重命名的条目 单击鼠标右键 从弹出菜单项选择 重命名 重命名条目的具体操作 Client 客户端用户使用手册 南大通用数据技术有限公司 第 32 页 在文本框中填写新的 RDN 值 包括属性名和属性值按下按钮 退出操作 按下按钮 图 2 42 重命名 注 当被重命名的条目有过多子条目时 操作会需要一段时间完成 操 作完成如果不能立即查看到结果时 可以通过使用快捷键 F5 或从菜单中选择 刷新 结果即能显示 当需更改的 RDN 有多个子条目时 不建议做更改 RDN 的操作 不管是否中途取消都会造成不可预知的结果 因为这不是 LDAP 的 功能 LDAP 只提供更改叶节点的 RDN 2 3 5 2 3 5 删除条目删除条目 1 删除条目 删除条目是指删除目录中已经存在的条目 首先选中要删除的条目 然后通过如下的任意一种方式来开始 删除条 目 操作 从 目录操作 菜单中选择 删除条目 在 工具栏 中 按下 选中要删除的条目 单击鼠标右键 从弹出菜单项选择 删除条目 将会有如图 2 43 所示的确认窗口弹出 删除条目的具体操作如下 Client 客户端用户使用手册 南大通用数据技术有限公司 第 33 页 图 2 43 删除条目 确定删除 按下按钮 退出 按下按钮 注 当被删除的条目有过多子条目时 操作会需要一段时间完成 操作 完成如果不能立即查看到结果时 可以通过使用快捷键F5或从菜单中选择 刷 新 结果即能显示 删除条目后 焦点将到达该条目的父结点 2 删除子条目 在客户端 5 0 以上版本中增加了删除子条目的功能 鼠标右键点击某个条 目 就会出现右键菜单 选择删除条目 就可以把该条目下面的所有子条目都 删除 2 3 6 2 3 6 搜索搜索 搜索 是在目录信息树中或树的某一部分搜索用户指定条件的条目 并 以用户喜欢的方式显示搜索结果 首先选中作为基准DN的 条目 然后通过如下的任意一种方式来开始 搜索 操作 从 目录操作 菜单中选择 查询 在 工具栏 中 按下 Client 客户端用户使用手册 南大通用数据技术有限公司 第 34 页 选中查询的根节点 单击鼠标右键 从弹出菜单项选择 查询 搜索 操作开始 将会有如图 2 44 所示的 搜索 窗口出现 其具 体操作如下 图 2 44 查询 基准 DN 查询的基准结点 基准 DN 必须存在 过滤条件 查询的条件 基于正则表达式的形式 见附录 查询条件 必须存在 属性 如果属性一栏为空 系统将返回所有属性 范围 所有子树 一层子条目 一个条目 做完以上工作后 点击按钮 查询到的结果就会显示在窗口中 Client 客户端用户使用手册 南大通用数据技术有限公司 第 35 页 如果查询结果空 则没有条目显示 导出结果 可以将查询出来的结果导出成 ldif 格式的文件 关闭窗口 按下按钮 2 3 7 2 3 7 添加属性添加属性 添加属性 是向已存在条目中添加新属性和属性值 有两种格式的属 性 文本格式和二进制格式 文本格式是可读的 二进制格式是不可读的 系 统根据主角 LDAP 服务器 以及当前条目所拥有的对象类 ObjectClass 提供 相应的 Schema 信息显示现有的对象类 ObjectClass 支持的可选属性列表 这 些可选属性是条目不存在的属性 首先选中要添加 属性 的条目 再选中此条目的任意一个属性 然后 通过如下的任意一种方式来开始 添加属性 操作 从 目录操作 菜单中选择 添加属性 在 工具栏 中 按下按钮 单击鼠标右键 从弹出菜单项选择 添加属性 2 3 7 1 2 3 7 1 文本属性文本属性 文本属性是指以数字 字母 文字表示其属性值的属性 1 选择属性类型 选中 文本属性 默认为选中状态 按下按钮 需要退出添加属性操作 按下按钮 Client 客户端用户使用手册 南大通用数据技术有限公司 第 36 页 图 2 45 添加属性 1 2 指定属性 用户根据需要选择属性名称 填写属性值 按下按钮 退出添加属性操作 按下按钮 查看以前填写的信息 按下按钮 Client 客户端用户使用手册 南大通用数据技术有限公司 第 37 页 图 2 46 添加属性 2 2 3 7 2 2 3 7 2 二进制属性二进制属性 1 选择属性类型 Client 客户端用户使用手册 南大通用数据技术有限公司 第 38 页 图 2 47 添加属性 3 选中 二进制属性 按下按钮 需要退出添加属性操作 按下按钮 2 指定属性 用户根据需要选择属性名称 点击按钮 从弹出的窗口中 选择要导入的文件 按下按钮 文件名将会显示在 请输入属性值 下方的文本框中 按下 按钮 需要退出添加属性操作 按下按钮 需要查看以前填写的信息 按下按钮 Client 客户端用户使用手册 南大通用数据技术有限公司 第 39 页 图 2 48 添加属性 4 2 3 8 2 3 8 删除属性删除属性 删除属性是删除原有条目的某个属性和属性值 如果属性有多个值 则删 除此属性的全部属性值 首先选中要删除的属性 然后通过如下的任意一种方式来开始 删除属 性 操作 从 目录操作 菜单中选择 删除属性 在 工具栏 中 按下按钮 单击鼠标右键 从弹出菜单项选择 删除属性 就会有如图 2 49 所示的确认窗口弹出 删除属性的具体操作如下 Client 客户端用户使用手册 南大通用数据技术有限公司 第 40 页 图 2 49 删除属性 确定删除操作 按下按钮 取消删除操作 按下按钮 注意 对于 RDN 属性和 objectclass 属性是不可删除的 2 3 9 2 3 9 添加属性值添加属性值 添加属性值是向条目的原有属性中添加新属性值 首先选中要添加 属性值 的 属性 然后通过如下的任意一种方式 来开始 添加属性值 操作 从 目录操作 菜单中选择 添加属性值 在 工具栏 中 按下按钮 单击鼠标右键 从弹出菜单项选择 添加属性值 将会弹出添加属性值窗口 具体的添加操作如下 图 2 50 添加属性值 Client 客户端用户使用手册 南大通用数据技术有限公司 第 41 页 文本框的上方显示的是需要添加 属性值 的属性 如图 2 50 中的 uid 在文本框中输入属性值 按下按钮 取消添加属性值操作 按下按钮 注 单值属性和 objectcalss 属性是不允许添加属性值的 2 3 10 2 3 10 修改属性值修改属性值 首先选中要修改的 属性值 然后通过如下的任意一种方式来开始 修改属性值 操作 从 目录操作 菜单中选择 修改属性值 在 工具栏 中 按下按钮 单击鼠标右键 从弹出菜单项选择 修改属性值 将会弹出如图 2 51 所示的 修改属性值 窗口 具体的修改操作如 下 图 2 51 修改属性值 文本框的上方显示的是需要修改 属性值 的属性 如图 2 51 中的 sn 在文本框中输入属性值 按下按钮 取消修改属性值操作 按下按钮 注 RDN 属性和 objectcalss 属性是不允许修改属性值的 Client 客户端用户使用手册 南大通用数据技术有限公司 第 42 页 2 3 11 2 3 11 删除属性值删除属性值 删除属性值 是删除现有条目的某属性的一个属性值 如果删除属性之 后 此属性已经没有属性值 则删除属性 首先选中要删除的 属性值 然后通过如下的任意一种方式来开始 删除属性值 操作 从 目录操作 菜单中选择 删除属性值 在 工具栏 中 按下按钮 单击鼠标右键 从弹出菜单项中选择 删除属性值 将会弹出如图 2 52 所示的确认窗口 具体的删除操作如下 图 2 52 删除属性值 确定删除操作 按下按钮 取消删除操作 按下按钮 注 单值属性和 objectcalss 属性是不允许删除属性值操作的 2 3 12 2 3 12 保存文件保存文件 保存文件是把二进制的属性值保存为文件的形式 选中要保存文件的属性值 操作如下 单击鼠标右键 从弹出的菜单项中选择 保存为文件 Client 客户端用户使用手册 南大通用数据技术有限公司 第 43 页 就会弹出如图 2 53 所示的保存文件窗口 具体的保存操作如下 图 2 53 保存文件 输入文件名 按下按钮 保存文件操作被确认 取消保存操作 按下按钮 2 3 13 2 3 13 统计条目统计条目 统计条目 是用来对目录中当前及以下的条目结点计算条目个数 把二 进制的属性值保存为文件的形式 首先选中要统计的 结点 然后通过如下的任意一种方式来开始 统 计条目 操作 从 目录操作 菜单中选择 统计条目 在选中结点上点鼠标右键 从弹出菜单中选择 统计条目 客户端开始统计条目 界面上出现提示框 其中的进度条表示统计正在 进行 统计时间根据条目数而变化 Client 客户端用户使用手册 南大通用数据技术有限公司 第 44 页 统计结束后 界面上将显示条目数 如图 2 54 图 2 54 统计结果图 2 3 14 2 3 14 光标跟随光标跟随 光标跟随 功能是为了解决某个结点的同层子结点 在大数据量情况下 的快速定位问题 当结点的同层子结点较多时 修改前的版本由于界面可见范 围内显示条目较少 无法快速准确进行条目定位 修改后 可以先通过搜索功 能找到条目 当点击某个结果条目时 系统可以自动对主界面的相应条目进行 快速准确的定位 具体描述如下 首先通过 2 3 6 小节的搜索功能 输入查询条件 并执行查询操作 系统将在查询页面中给出符合条件的结果条目 在查询页面中 点击某个查询结果条目 系统在主界面中将光标自动放到相应的条目上 同时使该条目在界面上可 Client 客户端用户使用手册 南大通用数据技术有限公司 第 45 页 见 如图 2 55 和图 2 56 所示 图2 55是条目展示与查询 图2是当选择某个结果条目时 光标自动放到 主界面的该条目上 如果查询前主界面该条目不可见 那么在点击查询结果条 目时 不仅把光标放到该条目 还自动使该条目变为可见 图 2 55 查询结果出来 未使用光标跟随功能时主界面的情况 未定位条目 Client 客户端用户使用手册 南大通用数据技术有限公司 第 46 页 图 2 56 使用光标跟随功能后 主界面上 鼠标自动定位到条目 2 3 15 2 3 15 分页查询分页查询 光标跟随 功能是为了解决某个结点的同层子结点 在大数据量情况下 的快速定位问题 1 分页查询 功能遵从 RFC2696 规范 简单分页查询规范 实现了目 录查询结果的简单分页功能 该规范中描述了分页功能定义 目录服务器与目 录客户端之间通讯的格式及内容 并给出了范例 分页查询 功能之所以叫做简单分页查询 是因为按照 RFC2696 规范定 义 它只提供查询结果的单向分页 即实现相同查询条件下 返回下一页的功 能 直到没有结果返回或发出取消分页查询的命令 不提供上一页 首页 尾 页的功能 目的只是为了方便地以分页形式返回查询的结果条目 2 目录客户端软件完全遵从该规范的实现 与目录服务器配合实现了查 询结果的单向分页返回功能 该功能在 搜索 的窗口中实现 参见 2 3 6 Client 客户端用户使用手册 南大通用数据技术有限公司 第 47 页 小节的内容 1 目录客户端查询目录服务器 如果目录服务器支持 分页查询 目录 客户端将开放查询窗口中的 分页查询 按钮 否则给出 目录不支持简单 分页查询 的提示 并屏蔽分页功能按钮 2 如果目录服务器支持 分页查询 则目录客户端可以进行 每页大 小 的设定 并可以使用 分页查询 按钮 下一页 按钮 3 查询页面同时提供了 查询 和 分页查询 的按钮 如果输入条件 后 使用 查询 按钮 将一次性返回全部结果 受客户端与服务器端设定的 返回结果大小限制 如果输入条件后 使用 分页查询 按钮 将只返回设 定的分页大小数目的条目 受设定的返回结果大小限制 4 如果分页查询还有更多的条目 则开放 下一页 按钮 否则屏蔽 下 一页 按钮 5 当点 查询 按钮时 如果当前进行了分页查询 则目录客户端自动发 送取消分页查询的命令给目录服务器 取消分页查询 执行普通方式查询 2 4 2 4 实用工具实用工具 2 4 1 2 4 1 LDIFLDIF 文件介绍文件介绍 LDIF 文件可以用来对目录信息进行备份 也可以用来在不同的目录服务器 之间传递信息 把一个目录服务器的信息导出到 LDIF 文件 然后从 LDIF 文 件再导入到另外一个目录服务器 LDIF 文件的基本格式可以表示为 Dn 条目标识 属性名 属性值 Client 客户端用户使用手册 南大通用数据技术有限公司 第 48 页 属性名 属性值 例如 dn uid 0 ou lisi o objectClass pilotperson cn xing sn ming uid 0 2 4 2 2 4 2 LDIFLDIF 导入导入 LDIF 导入是把 LDIF 文件中目录条目导入到目录服务其中 通过 LDIF 导入 操作 GBase 8d 目录服务器操控台将自动读取 LDIF 文件中的内容 基于 LDAP 协议输入 LDIF 文件中条目信息 首先选中任意的条目 然后通过如下的任意一种方式来开始 LDIF 导 入 操作 从 工具 菜单中选择 LDIF 导入 在 工具栏 中 按下按钮 单击鼠标右键 从弹出菜单项选择 LDIF 导入 将会有如图 2 54 所示的窗口出现 导入的具体操作如下 Client 客户端用户使用手册 南大通用数据技术有限公司 第 49 页 图 2 54 LDIF 导入 选择或输入文件名 按下按钮 LDIF 导入操作被确认 系统会返回一个提示窗口 显示 导入成功条数 失败条数 取消 LDIF 导入操作 按下按钮 注 1 LDIF 文件中 不允许输入不必要的 空格 因为这些空格会影响系 统对 LDIF 文件的执行 2 LDIF 文件中 对于每一项的描写不允许换行 例如 错误的书写 dn uid 0 ou lisi o 正确的书写 dn uid 0 ou lisi o Client 客户端用户使用手册 南大通用数据技术有限公司 第 50 页 3 导入的 LIDF 文件 一般 要增加一个 changetype 字段 如果没有 changetype 字段则默认为添加条目 格式为 Changetype 操作命令 其中的操作命令一般有 add replace modrdn delete modify add 添加条目 replace 修改属性值 modrdn 更改 RDN delete 删除条目 modify 添加属性 4 不允许对非叶结点进行 modrdn 操作 5 用户也可以选择其他类型的文件导入如 txt doc 但是文件书 写必须规范 建议用户使用 LDIF 文件 6 对于含有汉字的条目 按 Base64 编码导出 2 4 3 2 4 3 LDIFLDIF 导出导出 LDIF 导出是把目录信息树或树的某一部分的信息导出到 LDIF 格式的文件 中 首先选中一个条目作为LDIF导出的根结点 然后通过如下的任意一种方 式来开始 LDIF 导出 操作 从 工具 菜单中选择 LDIF 导出 在 工具栏 中 按下按钮 单击鼠标右键 从弹出菜单项选择 LDIF 导出 具体的 LDIF 导出操作如下 1 导出范围 Client 客户端用户使用手册 南大通用数据技术有限公司 第 51 页 图 2 55 LDIF 导出 1 当前条目 LDIF 导出的是被选中条目本身 一级子条目 LDIF 导出的是被选中条目的 一级子条目 全部子树 LDIF 导出的是被选中条目和它的 所有子条目 继续 LDIF 导出操作 点击按钮 取消 LDIF 导出操作 点击按钮 2 LDIF 导出 在文件名文本框中输入文件名 文件类型 可以选择 LDIF 文件或其他类型的文件 确定 LDIF 导出操作 点击按钮 取消 LDIF 导出操作 点击按钮 Client 客户端用户使用手册 南大通用数据技术有限公司 第 52 页 图 2 56 LDIF 导出 2 2 4 4 2 4 4 日志管理日志管理 日志管理主要是指对日志信息的管理 包括 保存 和 清空 在日志 窗口中显示的是目录操作的错误信息提示 2 4 4 1 2 4 4 1 保存保存 保存 是把记录用户访问目录服务器的出错信息 存入文件 供用户在 需要时查看 操作如下 Client 客户端用户使用手册 南大通用数据技术有限公司 第 53 页 图 2 57 保存日志 点击日志窗口右边的保存按钮 弹出 保存 窗口如图 2 57 所示 保存窗口中的操作如下 在文件名文本框中输入文件名 文件类型 可以选择日志文件 log 或其他类型的文件 确定保存操作 点击按钮 取消保存操作 点击按钮 2 4 4 2 2 4 4 2 清空清空 通过此操作 可以把日志窗口中显示的日志信息全部清空 Client 客户端用户使用手册 南大通用数据技术有限公司 第 54 页 点击日志窗口右边的清空按钮 日志信息就会被全部清空 2 4 5 2 4 5 证书查看器证书查看器 证书查看器是从LDAPServer目录中查看当前条目的证书属性中查看证书 首先选中证书属性 可以通过以下的任意一种方式开始 证书查看器 操作 从 工具 菜单中选择 证书查看器 在 工具栏 中 按下按钮 单击鼠标右键 从弹出菜单项选择 证书查看器 点击 字段 文本框中的每一项 在 值 文本框中就会显示其内容 关闭证书查看器窗口 点击按钮 导出证书文件 点击按钮 就会弹出导出窗口 具体操作如下 在文件名文本框中输入文件名 文件类型 可以选择证书文件或其他类型的文件 确定证书导出操作 点击按钮 取消证书导出操作 点击按钮 2 4 6 2 4 6 条目添加到模板条目添加到模板 此操作是指把LDAPServer目录中条目objectclass及属性保存为模板 用 户可以在添加条目时选择 基于摸板添加 就可以看到已经添加的模板 并 且可以选择模板进行条目添加 Client 客户端用户使用手册 南大通用数据技术有限公司 第 55 页 首先选中要添加到模板的条目 可以通过如下操作开始 条目添加到模 板 的操作 单击鼠标右键 从弹出菜单项选择 导出模板 将会弹出 导出模 板 窗口如图 2 60 窗口中的操作为 模板名 如 example 描述 如实例 RDN 导出到此模板的条目 RDN 值 对象类 导出到此模板的条目包含的对象类 属性 导出到此模板的条目包含的属性 确认导出模板操作 输入 模板名 和 描述 选择按钮 取消导出模板操作 选择按钮 图 2 60 条目添加到模板 Client 客户端用户使用手册 南大通用数据技术有限公司 第 56 页 2 4 7 2 4 7 查看查看 schemaschema 可以通过以下的任意一种方式开始 查看 schema 操作 从 工具 菜单中选择 查看 schema 在 工具栏 中 按下按钮 图 2 61 查看 schema 2 4 8 2 4 8 修改口令修改口令 Client 客户端用户使用手册 南大通用数据技术有限公司 第 57 页 图 2 62 修改口令 此操作用来修改 LDAPServer 目录中条目 userPassword 属性值 由于用户 可以使用条目的 DN 及相应的 userPassword 属性值来登录 这样就要求把 userPassword 属性值作为敏感数据进行加密 修改口令有两种方式 加密修改及明文修改 是否能够使用加密修改取决 于服务器是否支持口令加密的扩展操作 密码类型的菜单项用来查看当前密码的加密类型 明文或密文 2 4 8 1 2 4 8 1 明文修改明文修改 明文修改与修改属性值功能相同 可参见2 3 10修改属性值 如果系统支 持加密修改建议不采用明文修改 Client 客户端用户使用手册 南大通用数据技术有限公司 第 58 页 2 4 8 2 2 4 8 2 加密修改加密修改 加密修改指通过扩展操作把密码用密文形式存储到目录中 用户在界面给 出的是明文 由目录服务器按照配置好的加密方法加密后写入到该条目中 该 操作需要目录服务器的扩展操作支持 GBase 8d 目录默认的配置是明文方式 而加密修改的默认