ru Copyright 2008,2009 breys.ru http://breys.ru/blog/254.html#com http://breys.ru/blog/254.html#com859 http://breys.ru/blog/254.html#com859 1.2. Что такое LDAP? <br /> <br />LDAP - это (облегчённый) протокол доступа к общим каталогам, в частности к службе каталогов X.500. <br /> <br />LDAP использует TCP/IP, а также другие службы и протоколы передачи данных. Необходимые детали LDAP определены в RFC2251 "The Lightweight Directory Access Protocol (v3)" и других документах, содержащих техническую спецификацию RFC3377. <br /> <br /> <br />Данный раздел описывает LDAP с позиции пользователя. <br /> <br /> <br />Какого вида информация может храниться в каталоге? <br /> <br />Информационная модель LDAP основана на узлах (скорее всего ХОСТАХ нужен технический консультант посильнее меня). Узел обладает абсолютно уникальным Distinguished Name(узнаваемым именем) (DN), а также набором признаков. DN используется по отношению к узлу однозначно. Каждый из признаков узла обладает типом параметра, одним или более значений параметра. Типы параметра — обычно мнемонические строки, как "cn" для обычного имени, или "mail" — для e-mail адреса. Синтаксис значения параметра зависит от признака типа. Например, значение cn может содержать значение"babs@example.com", значение jpegPhoto — фотографию в формате JPEG (в бинарном двоичном файле). <br /> <br />Как организовано хранение информации? <br /> <br />В LDAP, узлы каталога организованы иерархически в форме дерева. Традиционно, такая структура отражала иерархию машин в сети и их географическое положение. Узлы, представляющие страны, расположены на вершине дерева. Ниже — узлы, представляющие штат (область) и национальные организации. Еще ниже могут быть узлы, представляющие элементы организации: людей, принтеры, документы, или просто все то, что Вы захотите включить в каталог. <br /> <br />На рисунке 1.1. вы можете увидеть пример такого дерева. Thu, 18 Jun 2009 16:08:19 +0400 http://breys.ru/blog/254.html#com858 http://breys.ru/blog/254.html#com858 1.1. Что такое служба каталогов? <br /> <br />Каталог — представляет собой базу данных, пригодную для чтения, просмотра и поиска информации. Каталоги в общем случае содержат описательную информацию и поддерживают особенные фильтрационные(поисковые) возможности и обычно не содержат сложных операций или схем, находящихся в системах управления БД составленных для управления объемными сложными обновлениями(изменениями). <br /> <br />Разделённые (общие, открытые) оптимизированы для быстрого вывода информации в ответ на запросы просмотра и поиска, и также могут быть оптимизированы для копирования (имеется ввиду клонирование в коем-то роде для множестенности индексов поиска) информации с целью увеличения надежности и уменьшения времени на ответ, при этом временные противоречия между копиями устраняются (видимо в реальном времени) путём синхронизации. <br /> <br />Существует много способов обеспечить работу службы общих каталогов. Различные методы позволяют различным видам информации храниться в каталоге; устанавливают различные требования к тому как информация может маркироваться, проверяться и обновляться, и как она защищается от несанкционированного доступа т.д. Некоторые справочные службы являются локальными, обеспечивающими сервис к ограниченному контексту (например, finger service на одной машине). Другие же службы являются глобальными и обеспечивают доступ к гораздо более широкому кругу ресурсов (например, весь интернет). Глобальные службы обычно распределены, это значит, что данные, которые они содержат, хранятся на разных машинах удалённых друг от друга, связанных между собой для обеспечения работы со службами каталогов. Обычно глобальная система определяет общий набор ресурсов, который обеспечивает однозначность и однообразность данных, независимо от территориального расположения машин в сети. The Internet Domain Name System (DNS) является примером глобальной службы каталогов. Thu, 18 Jun 2009 15:48:06 +0400