LDAP

Материал из Википедии — свободной энциклопедии

LDAP (англ. Lightweight Directory Access Protocol — «облегчённый протокол доступа к каталогам») — это сетевой протокол для доступа к службе каталогов X.500, разработанный IETF как облегчённый вариант разработанного ITU-T протокола DAP. LDAP — относительно простой протокол, использующий TCP/IP и позволяющий производить операции аутентификации (bind), поиска (search) и сравнения (compare), а также операции добавления, изменения или удаления записей. Обычно LDAP-сервер принимает входящие соединения на порт 389 по протоколам TCP или UDP. Для LDAP-сеансов, инкапсулированных в SSL, обычно используется порт 636.

Всякая запись в каталоге LDAP состоит из одного или нескольких атрибутов и обладает уникальным именем (DN — англ. Distinguished Name). Уникальное имя может выглядеть, например, следующим образом: «cn=Иван Петров, ou=Сотрудники, dc=example, dc=com». Уникальное имя состоит из одного или нескольких относительных уникальных имен (RDN — англ. Relative Distinguished Name), разделённых запятой. Относительное уникальное имя имеет вид имяАтрибута=значение. На одном уровне каталога не может существовать двух записей с одинаковыми относительными уникальными именами. В силу такой структуры уникального имени записи в каталоге LDAP можно легко представить в виде дерева.

Запись может состоять только из тех атрибутов, которые определены в описании класса записи (object class), которые, в свою очередь, объединены в схемы (schema). В схеме определено, какие атрибуты являются для данного класса обязательными, а какие — опциональными. Также схема определяет тип и правила сравнения атрибутов. Каждый атрибут записи может хранить нескольких значений.

[править] Стандарты

Протокол LDAP определён в следующих RFC:

• RFC 4510 - Lighweight Directory Access Protocol (LDAP) Technical Specification Roadmap (заменяет RFC 3377)
• RFC 4511 - Lightweight Directory Access Protocol (LDAP): The Protocol
• RFC 4512 - Lightweight Directory Access Protocol (LDAP): Directory Information Models
• RFC 4513 - Lightweight Directory Access Protocol (LDAP): Authentication Methods and Security Mechanisms
• RFC 4514 - Lightweight Directory Access Protocol (LDAP): String Representation of Distinguished Names
• RFC 4515 - Lightweight Directory Access Protocol (LDAP): String Representation of Search Filters
• RFC 4516 - Lightweight Directory Access Protocol (LDAP): Uniform Resource Locator
• RFC 4517 - Lightweight Directory Access Protocol (LDAP): Syntaxes and Matching Rules
• RFC 4518 - Lightweight Directory Access Protocol (LDAP): Internationalized String Preparation
• RFC 4519 - Lightweight Directory Access Protocol (LDAP): Schema for User Applications

• RFC 4520 (aka BCP 64) - Internet Assigned Numbers Authority (IANA) Considerations for the Lightweight Directory Access Protocol (LDAP) (заменяет RFC 3383)
• RFC 4521 (aka BCP 118) - Considerations for Lightweight Directory Access Protocol (LDAP) Extension

[править] Реализации

LDAP является широко используемым стандартом. Одной из наиболее популярных его реализаций является Active Directory — служба от компании Microsoft, предназначенная для централизации управления сетями Windows. Свои реализации служб каталогов на основе LDAP предлагают и другие крупные компании, например, Novell и Sun. Существуют также свободно распространяемые открытые реализации LDAP, например, OpenLDAP.

[править] Ссылки

• Домашняя страница проекта OpenLDAP
• LDAP Schema Viewer
• LdapAdmin - Открытая (GPL) программа под Windows, для управления LDAP данными.
• Perl-LDAP — объектно-ориентированный модуль Perl для работы с LDAP
• ldap и ldaptor — модули для работы с LDAP для Python
• Java LDAP — Java-библиотека для работы с LDAP
• Windows Server 2003 Active Directory — официальный сайт Active Directory
• PHP LDAP - PHP функции для работы по протоколу LDAP