系统管理员指南：名称和目录服务 8

设置LDAP 名称服务（任务列表）
第8 章• LDAP 名称服务介绍（概述/参考） 131
任务参考
使用配置文件初始化客户机第181 页中的“使用配置文件初始化客户机”
手动初始化客户机第182 页中的“手动初始化客户机”
取消对客户机的初始化第184 页中的“取消客户机初始化”
使用服务搜索描述符修改客户机配置文件第164 页中的“使用服务搜索描述符来修改客户
机对各个服务的访问”
检索名称服务信息第186 页中的“检索LDAP 名称服务信息”
自定义客户机环境第189 页中的“自定义LDAP 客户机环境”
设置LDAP 名称服务（任务列表）
132 系统管理指南：名称和目录服务（DNS、NIS 和LDAP） • 2006 年9 月
LDAP 的基本组件和概念（概述）
本章包含以下主题：
 第133 页中的“LDAP 数据交换格式(LDAP Data Interchange Format, LDIF)”
 第139 页中的“LDAP 使用全限定域名”
 第139 页中的“缺省目录信息树(Directory Information Tree, DIT)”
 第140 页中的“缺省LDAP 架构”
 第140 页中的“服务搜索描述符(Service Search Descriptor, SSD) 和架构映射”
 第143 页中的“LDAP 客户机配置文件”
 第145 页中的“ldap_cachemgr 守护进程”
 第145 页中的“LDAP 名称服务安全模型”
LDAP数据交换格式(LDAP Data Interchange Format, LDIF)
LDIF 是一种基于文本的格式，用于描述目录服务实体及其属性。使用LDIF 格式，可以借
助ldapadd 和ldapmodify 等命令将信息从一个目录移到另一个目录。下面是每个服务的
LDIF 格式示例。使用带有-l 选项的ldaplist(1) 可以显示以下信息：
% ldaplist -l hosts myhost
hosts
dn: cn=myhost+ipHostNumber=7.7.7.115,ou=Hosts,dc=mydc,dc=mycom,dc=com
cn: myhost
iphostnumber: 7.7.7.115
objectclass: top
objectclass: device
9第9 章
133
objectclass: ipHost
description: host 1 - floor 1 - Lab a - building b
% ldaplist -l passwd user1
passwd
dn: uid=user1,ou=People,dc=mydc,dc=mycom,dc=com
uid: user1
cn: user1
userpassword: {crypt}duTx91g7PoNzE
uidnumber: 199995
gidnumber: 20
gecos: Joe Smith [New York]
homedirectory: /home/user1
loginshell: /bin/csh
objectclass: top
objectclass: shadowAccount
objectclass: account
objectclass: posixAccount
% ldaplist -l services name
services
dn: cn=name+ipServiceProtocol=udp,ou=Services,dc=mydc,dc=mycom,dc=com
cn: name
cn: nameserver
LDAP 数据交换格式(LDAP Data Interchange Format, LDIF)
134 系统管理指南：名称和目录服务（DNS、NIS 和LDAP） • 2006 年9 月
ipserviceprotocol: udp
ipserviceport: 42
objectclass: top
objectclass: ipService
% ldaplist -l group mygroup
group
dn: cn=mygroup,ou=Group,dc=mydc,dc=mycom,dc=com
cn: mygroup
gidnumber: 4441
memberuid: user1
memberuid: user2
memberuid: user3
userpassword: {crypt}duTx91g7PoNzE
objectclass: top
objectclass: posixGroup
% ldaplist -lnetgroup mynetgroup
netgroup
cn=mynetgroup,ou=netgroup,dc=central,dc=sun,dc=com
objectclass=nisNetgroup
objectclass=top
cn=mynetgroup
nisnetgrouptriple=(user1..mydc.mycom.com,-,)

 

 

以上文章转自于 ： http://developers.sun.com.cn/