对LDAP中的“user”的理解

在LDAP中没有user的概念，我们人为的，把一个entry当做一个特殊的用途。

比如我们在entry cn=user这个entry下面创建了很多子entry：

cn=season, cn=user

cn=ark,cn=user

当接受到外部的ldap 请求的时候，外部的请求会带参数（-D, --bindDN {bindDN}）进来，我们读取参数，然后看看参数的的值，有没有在cn=user下面。如果在，说明用户名是正确的，至于密码，可能是其含有的attribute的value，whatever了。

也就是说，这是个两头的约定，我们让你在cn=user中创建你的bindDN，指定密码，然后，你可以用这个bindDN和密码访问。这也就是用户名密码了。

无非是对一条entry做了特殊的使用，然后用参数选项 -bindDN传递。

这其实就等价于 mysql的访问用户名密码存储在一张特殊的mysql表中。

LDAP 本没有用户名密码，我们把一个entry用作用户名密码，也就有了。。

写出来后，发现之前是脑子没转过弯来，，几乎都是废话

./ldapsearch -h localhost -p 10389 -D "cn=Directory Manager" -w **** -b "cn=LDAP,cn=Health Checks,cn=config" "objectclass=*"

在进行ldap 操作的时候，需要用参数-D 指定 bindDN。

 -D, --bindDN {bindDN}

DN used to bind to the server