LDAP入門
- 首先要先理解什么是LDAP，當(dāng)時(shí)我看了很多解釋，也是云里霧里，弄不清楚。在這里給大家稍微捋一捋。
- 首先LDAP是一種通訊協(xié)議，LDAP支持TCP/IP。協(xié)議就是標(biāo)準(zhǔn)，并且是抽象的。在這套標(biāo)準(zhǔn)下，AD（Active Directory）是微軟出的一套實(shí)現(xiàn)。
那AD是什么呢？暫且把它理解成是個(gè)數(shù)據(jù)庫。也有很多人直接把LDAP說成數(shù)據(jù)庫(可以把LDAP理解成存儲(chǔ)數(shù)據(jù)的數(shù)據(jù)庫)。像是其他數(shù)據(jù)庫一樣，LDAP也是有client端和server端。server端是用來存放資源，client端用來操作增刪改查等操作。
- 而我們通常說的LDAP是指運(yùn)行這個(gè)數(shù)據(jù)庫的服務(wù)器。
- 可以簡單理解AD =LDAP服務(wù)器＋LDAP應(yīng)用。
那LDAP這種數(shù)據(jù)庫有什么特殊的呢？
- 我們知道，像MySQL數(shù)據(jù)庫，數(shù)據(jù)都是按記錄一條條記錄存在表中。而LDAP數(shù)據(jù)庫，是樹結(jié)構(gòu)的，數(shù)據(jù)存儲(chǔ)在葉子節(jié)點(diǎn)上?？纯聪旅娴谋扔鳎?/li>
假設(shè)你要樹上的一個(gè)蘋果（一條記錄），你怎么告訴園丁它的位置呢？當(dāng)然首先要說明是哪一棵樹（dc，相當(dāng)于MYSQL的DB），然后是從樹根到那個(gè)蘋果所經(jīng)過的所有“分叉”（ou），最后就是這個(gè)蘋果的名字（uid，相當(dāng)于MySQL表主鍵id）。好了！這時(shí)我們可以清晰的指明這個(gè)蘋果的位置了，就是那棵“歪脖樹”的東邊那個(gè)分叉上的靠西邊那個(gè)分叉的再靠北邊的分叉上的半紅半綠的……，暈了！你直接爬上去吧！
就這樣就可以描述清楚“樹結(jié)構(gòu)”上的一條記錄了。
說一下LDAP里如何定義一個(gè)記錄的位置吧。
樹（dc=ljheee)
分叉（ou=bei,ou=xi,ou= dong）
蘋果（cn=redApple）
好了，redApple的位置出來了：
dn:cn=honglv,ou=bei,ou=xi,ou=dong,dc=ljheee
其中dn標(biāo)識(shí)一條記錄，描述了一條數(shù)據(jù)的詳細(xì)路徑。
咦!有人疑問，為什么ou會(huì)有多個(gè)值？你想想，從樹根到達(dá)蘋果的位置，可能要經(jīng)過好幾個(gè)樹杈，所有ou可能有多個(gè)值。關(guān)于dn后面一長串，分別是cn，ou,dc；中間用逗號(hào)隔開。
總結(jié)一下LDAP樹形數(shù)據(jù)庫如下：
dn ：一條記錄的詳細(xì)位置
dc ：一條記錄所屬區(qū)域 (哪一顆樹)
ou ：一條記錄所屬組織 （哪一個(gè)分支）
cn/uid：一條記錄的名字/ID (哪一個(gè)蘋果名字)
LDAP目錄樹的最頂部就是根，也就是所謂的“基準(zhǔn)DN"。
- 為什么要用LDAP目錄樹來存儲(chǔ)數(shù)據(jù)，用MySQL不行嗎，為什么非要搞出一個(gè)樹形的數(shù)據(jù)庫呢？
- 這是因?yàn)橛脴湫谓Y(jié)構(gòu)存儲(chǔ)數(shù)據(jù)，查詢效率更高（具體為什么，可以看一下關(guān)系型數(shù)據(jù)庫索引的實(shí)現(xiàn)原理——B樹/B+樹）。在某些特定的場景下，使用樹形數(shù)據(jù)庫更理想。比如：需要儲(chǔ)存大量的數(shù)據(jù)，而且數(shù)據(jù)不是經(jīng)常更改，需要很快速的查找。
- 把它與傳統(tǒng)的關(guān)系型數(shù)據(jù)庫相比，LDAP除了快速查找的特點(diǎn)，它還有很多的運(yùn)用場景，比如域驗(yàn)證等。
LDAP編程操作
可以把ApacheDirectoryStudio看做是連接數(shù)據(jù)庫服務(wù)器的界面化的client，相當(dāng)于Navicat、WorkBench。新建連接，連接數(shù)據(jù)庫服務(wù)器的操作類似。
ApacheDirectoryStudio下載地址
http://download.csdn.net/download/ljheee/10145654
JNDI連接LDAP服務(wù)器
import org.springframework.beans.factory.annotation.Autowired;
import java.util.Hashtable;
import javax.naming.*;
import javax.naming.directory.Attribute;
import javax.naming.directory.Attributes;
import javax.naming.directory.DirContext;
import javax.naming.directory.InitialDirContext;
public class LdapJNDI {
@Autowired
LdapConfiguration ldapConfiguration;
public void JNDILookup() {
String rootFilter = "o=xxx.com,o=isp";
String filter = "(&(smart-type=E1)(uid=00012047))";
String username = "uid=USER_NAME,ou=Authorization,ou=People,o=cc.com,o=isp";
String password = "PASSW";
Hashtable env = new Hashtable();
env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
env.put(Context.PROVIDER_URL, "ldap://172.26.39.77:389/" + rootFilter);
env.put(Context.SECURITY_AUTHENTICATION, "simple");
env.put(Context.SECURITY_PRINCIPAL, username);
env.put(Context.SECURITY_CREDENTIALS, password);
env.put("filter",filter);
DirContext ctx = null;
try {
ctx = new InitialDirContext(env);
NamingEnumeration bindings = ctx.listBindings("ou=Internal,ou=People");
while (bindings.hasMore()) {
Binding bd = (Binding)bindings.next();
System.out.println(bd.getName() + ": " + bd.getObject());
}
} catch (javax.naming.AuthenticationException e) {
System.out.println("認(rèn)證失敗");
e.printStackTrace();
} catch (Exception e) {
System.out.println("認(rèn)證出錯(cuò)：");
e.printStackTrace();
}finally {
if (ctx != null) {
try {
ctx.close();
} catch (NamingException e) {
e.printStackTrace();
}
}
}
}
public static void main(String[] args) {
LdapJNDI ldapJNDI = new LdapJNDI();
ldapJNDI.JNDILookup();
}
}
最后總結(jié)一下LDAP：
1、LDAP的結(jié)構(gòu)用樹來表示，而不是用表格。正因?yàn)檫@樣，就不能用SQL語句了。
2、LDAP可以很快地得到查詢結(jié)果，不過在寫方面，就慢得多。
3、LDAP提供了靜態(tài)數(shù)據(jù)的快速查詢方式。
4、Client/server模型，Server 用于存儲(chǔ)數(shù)據(jù)，Client提供操作目錄信息樹的工具。
5、LDAP是一種開放Internet標(biāo)準(zhǔn)，LDAP協(xié)議是跨平臺(tái)的Interent協(xié)議。
著作權(quán)歸作者所有。商業(yè)轉(zhuǎn)載請(qǐng)聯(lián)系作者獲得授權(quán)，非商業(yè)轉(zhuǎn)載請(qǐng)注明出處。
400 186 1886
