LDAP详解 IBM Tivoli Directory Server 从入门到精通PDF|Epub|txt|kindle电子书版本下载

LDAP详解 IBM Tivoli Directory Server 从入门到精通PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 基本概念1

1.1 LDAP简介1

1.1.1应用场景1

1.1.2访问协议2

1.2 LDAP基本元素2

1.2.1目录（Directory）2

1.2.2目录信息树（DIT）3

1.2.3条目（Entry）4

1.2.4属性（Attribute）5

1.2.5属性类型（AttributeType）5

1.2.6对象类（Obj ectClass）5

1.2.7模式（Schema）7

1.3 LDAP基础功能7

1.3.1基本操作7

1.3.2搜索参数8

1.3.3匹配语法9

1.4 TDS组件架构9

1.4.1服务器端9

1.4.2客户端10

第2章LDAP安装与体验11

2.1安装TDS软件11

2.1.1准备介质11

2.1.2安装Tivoli Directory Server11

2.1.3安装语言包（Language Packs）13

2.1.4安装白页号码簿应用（White Pages）14

2.1.5安装效果14

2.2体验TDS实例16

2.2.1创建TDS实例16

2.2.2添加并登录目录服务器18

2.2.3添加Sample LDIF19

2.2.4用LDAP直接访问目录服务器22

2.2.5用LDAP客户端软件访问目录服务器22

第3章 目录管理24

3.1管理TDS实例24

3.1.1创建TDS实例24

3.1.2启动TDS实例25

3.1.3仅以配置方式启动TDS实例26

3.1.4停止TDS实例26

3.1.5删除TDS实例27

3.2管理目录树28

3.2.1添加条目28

3.2.2删除条目31

3.2.3搜索条目32

3.2.4修改条目属性33

3.2.5修改条目DN34

3.3模式元素35

3.3.1语法类型35

3.3.2匹配规则36

3.3.3索引方式36

3.3.4加密属性37

3.3.5唯一属性37

3.3.6操作属性38

3.3.7模式检查41

3.3.8语言标记41

3.3.9二进制属性42

3.4管理属性类型43

3.4.1添加属性类型44

3.4.2删除属性类型45

3.4.3更改属性类型46

3.4.4查询属性类型46

3.5管理对象类47

3.5.1添加对象类47

3.5.2删除对象类48

3.5.3更改对象类48

3.5.4查询对象类49

3.6组与角色50

3.6.1静态组51

3.6.2动态组51

3.6.3嵌套组53

3.6.4混合组54

3.6.5检查组与成员55

3.6.6系统角色55

3.7域与用户模板56

3.7.1用户模板57

3.7.2域58

3.73用户60

3.7.4组60

第4章 安全控制62

4.1身份验证62

4.1.1匿名验证62

4.1.2基础验证64

4.1.3 Digest-MD5验证68

4.1.4 Kerberos验证70

4.2密码策略70

4.2.1普通用户密码策略71

4.2.2创建和启用密码策略71

4.2.3密码策略应用实例73

4.2.4管理员密码策略78

4.2.5账户被锁与解锁79

4.2.6利用操作属性管理81

4.3访问控制表82

4.3.1体验ACL83

4.3.2语法规则84

4.3.3访问权限85

4.3.4规则计算92

4.3.5组的访问控制94

4.4安全连接96

4.4.1管理连接97

4.4.2紧急线程98

4.4.3 SSL98

第5章 分布式目录103

5.1别名（Alias）103

5.1.1服务器端设置Dereference103

5.1.2客户端设置Dereference104

5.1.3叠加效果104

5.2引用（Referral）105

5.2.1结点引用105

5.2.2缺省引用107

5.2.3过滤与多值109

5.2.4目录拓扑111

5.3复制（Replication）116

5.3.1主从复制（Master-Replica）118

5.3.2对等复制（Peer-Peer）124

5.3.3级联复制（Master-Forwarder-Replica）129

5.3.4网关复制（Gateway）133

5.3.5复制过滤138

5.3.6复制调度141

5.3.7多线程复制142

5.3.8复制冲突144

5.4分区（Partition）146

5.4.1代理服务器146

5.4.2基本分区环境147

5.4.3高级分区设计154

第6章 高级管理155

6.1日志与跟踪155

6.1.1全局日志156

6.1.2服务器日志156

6.1.3管理服务器日志157

6.1.4服务器审计日志158

6.1.5管理服务器审计日志159

6.1.6其他日志159

6.1.7跟踪调试160

6.2备份及恢复161

6.2.1服务器端基本方式162

6.2.2客户端增强方式163

6.3监控与调优164

6.3.1查看服务器状态164

6.3.2查看工作线程池165

6.3.3管理客户端连接166

6.3.4显示系统资源消耗166

6.3.5计算执行效率166

6.3.6安排后缀次序167

6.3.7监控更改日志167

6.3.8管理高速缓存168

6.3.9数据库调优171

6.4高级功能设置175

6.4.1搜索设置175

6.4.2事务功能180

6.4.3事件通知180

6.5白页应用181

6.5.1缺省配置181

6.5.2定制管理183

第7章 用C语言开发LDAP185

7.1开发环境185

7.1.1在服务器上创建TDS实例185

7.1.2在客户端上创建LDAP项目186

7.2基础编程187

7.2.1初始化环境187

7.2.2绑定与解绑188

7.2.3同步与异步操作189

7.2.4搜索目录树190

7.2.5解析结果集192

7.2.6添加与删除条目194

7.2.7修改条目属性196

7.2.8比较属性值198

7.2.9重命名条目199

7.3精细控制200

7.3.1分页控制200

7.3.2排序控制202

7.3.3虚拟列表控制203

7.3.4持久搜索控制205

7.3.5属性限量控制208

7.4注意事项210

7.4.1内存管理210

7.4.2事务管理210

7.4.3字符编码211

7.4.4安全连接211

第8章 用Java开发LDAP213

8.1命名空间213

8.1.1上下文（Context）213

8.1.2绑定关系（Binding）215

8.1.3实体引用（Reference）215

8.1.4指针引用（Referral）216

8.2目录操作218

8.2.1目录空间218

8.2.2添加与删除条目219

8.2.3查阅与修改属性220

8.2.4搜索目录树222

8.2.5模式管理223

8.3事件侦听226

8.3.1侦听器226

8.3.2侦听过程227

8.3.3注册与注销229

8.3.4通知消息231

8.4 LDAP高级功能232

8.4.1初始化LDAP环境232

8.4.2扩展操作233

8.4.3精细控制234

8.5会话连接235

8.5.1基本会话连接235

8.5.2 SSL会话连接236

8.5.3 TLS会话连接238

8.5.4 MD5会话连接239

附录241

附录A命令参考241

A.1客户端命令241

A.1.1 idsdirctl和ibmdirctl241

A.1.2 idsldapchangepwd和ldapchangepwd242

A.1.3 idsladpcompare和ldapcompare243

A.1.4 idsldapadd和ldapdd244

A.1.5 idsldapdelete和ldapdelete245

A.1.6 idsldapmodify和ldapmodify246

A.1.7 idsldapmodrdn和idapmodrdn247

A.1.8 idsldapsearch和ldapsearch249

A.1.9 idsldapdiff和ldapdiff250

A.1.10 idsldapexop和ldapexop251

A.1.11 idsldaptrace和ldaptrace255

A.1.12 idsversion256

A.1.13 tbindmsg257

A.2服务器命令258

A.2.1 idsicrt259

A.2.2 idsidrop260

A.2.3 idsilist261

A.2.4 idsideploy262

A.2.5 idsslapd和ibmslapd263

A.2.6 idsdiradm和ibmdiradm264

A.2.7 idsdnpw264

A.2.8 idssethost265

A.2.9 idssetport266

A.2.10 idscfgchglg266

A.2.11 idsucfgchglg267

A.2.12 idscfgdB267

A.2.13 idsucfgdB268

A.2.14 idscfgsch269

A.2.15 idsucfgsch270

A.2.16 idscfgsuf270

A.2.17 idsucfgsuf271

A.2.18 idsdbback和dbback272

A.2.19 idsdbrestore和dbrestore272

A.2.20 idsimigr273

A.2.21 idsdbmigr274

A.2.22 migbkup274

A.2.23 idsbulkload和bulkload275

A.2.24 idsdb2ldif和db2ldif276

A.2.25 idsldif2db和ldif2dB277

A.2.26 ddsetup277

A.2.27 idslogmgmt278

A.2.28 idsdbmaint279

A.2.29 idsperftune280

A.2.30 idsrunstats和runstats281

A.2.31 idsadduser281

A.2.32 idsgendirksf282

A.2.33 idsxcfg282

A.2.34 idsxinst283

A.2.35 ldtrC284

A.2.36 idssupport285

A.2.37 idssnmp285

A.2.38 ldif286

A.2.39 idsadscfg286

A.2.40 idsadsrun287

A.3调试级别288

附录B 消息编码289

B.1消息编码规则289

B.2显示消息内容291

附录C C语言API参考292

C.1基本操作292

C.1.1 LDAP_INIT292

C.1.2 LDAP_BIND/UNBIND297

C.1.3 LDAP_SEARCH299

C.1.4 LDAP_URL_SEARCH301

C.1.5 LDAP_ADD303

C.1.6 LDAP_DELETE304

C.1.7 LDAP_MODIFY305

C.1.8 LDAP_COMPARE307

C.1.9 LDAP_RENAME308

C.2扩展操作310

C.2.1 LDAP_EXTENDED_OPERATION310

C.2.2 LDAP_CREATE_TRANSACTION_REQUEST310

C.2.3 LDAP_CREATE_PASSWORD_POLICY_BIND_REQUEST311

C.2.4 LDAP_EFFECTIVE_PWDPOLICY311

C.2.5 LDAP_CREATE_GET_FILE_REQUEST312

C.2.6 LDAP_REATE_LOCATE_ENTRY_REQUEST312

C.2.7 LDAP_CREATE_ONLINE_BACKUP_REQUEST312

C.3控制操作313

C.3.1 LDAP_CONTROL313

C.3.2 LDAP_LIMIT_NUM_VALUES_CONTROL314

C.3.3 LDAP_VLV_CONTROL314

C.3.4 LDAP_PAGED_CONTROL315

C.3.5 LDAP_SORT_CONTROL316

C.3.6 LDAP_PASSWORD_POLICY317

C.3.7 LDAP_CREATE_PERSISTENT_SEARCH_CONTROL317

C.3.8 LDAP_CREATE_PROXYAUTH_CONTROL318

C.3.9 LDAP_CREATE_RETURN_DELETED_OBJECTS_CONTROL318

C.3.10 LDAP_CREATE_TRANSACTION_CONTROL319

C.3.11 LDAP_GET_BIND_CONTROLS319

C.3.12 LDAP_PARSE_ENTRYCHANGE_CONTROL319

C.3.13 LDAP_PARSE_EXTENDED_RESULT_W_CONTROLS320

C.4检验操作320

C.4.1 LDAP_ERROR320

C.4.2 LDAP_RESULT321

C.4.3 LDAP_PARSE_RESULT322

C.4.4 LDAP_MESSAGE323

C.4.5 LDAP_ENTRY324

C.4.6 LDAP_REFERENCE325

C.4.7 LDAP_ATTRIBUTE326

C.4.8 LDAP_GET_DN327

C.4.9 LDAP_GET_VALUES329

C.4.10 LDAP_MEMFREE330

C.5管理操作330

C.5.1 LDAP_BACKUP330

C.5.2 LDAP_RESTORE331

C.5.3 LDAP_TRANSACTION332

C.5.4 LDAP_ABANDON332

C.5.5 LDAP_CODEPAGE333

C5.6 LDAP_PLUGIN_REGISTRA_TION334

C.6安全操作334

C.6.1 LDAP_SSL334

C.6.2 LDAP_SSL_PKCS11336

C.6.3 LDAP_TLS336

附录D Java语言API参考338

D.1扩展操作（Extended Operation）338

D.1.1启停服务器339

D.1.2备份和恢复340

D.1.3重载服务器配置341

D.1.4断开连接341

D.1.5查阅日志341

D.1.6清除日志342

D.1.7查询日志大小342

D.1.8日志管理343

D.1.9控制追踪343

D.1.10远程管理追踪功能344

D.1.11复制拓扑344

D.1.12级联复制345

D.1.13控制复制队列346

D.1.14控制复制数据流346

D.1.15处理复制错误346

D.1.16冻结和解冻子树347

D.1.17分区恢复角色347

D.1.18开始事务347

D.1.19结束事务348

D.1.20注册事件348

D.1.21注销事件349

D.1.22获取属性类型349

D.1.23查询唯一属性349

D.1.24标准化标识350

D.1.25检查用户状态350

D.1.26查询用户所属组351

D.1.27查询用户有效的密码策略351

D.1.28查询用户类型和角色352

D.2精细控制352

D.2.1分页控制353

D.2.2分页应答控制354

D.2.3排序控制354

D.2.4排序应答控制355

D.2.5虚拟列表控制355

D.2.6虚拟列表应答控制356

D.2.7限制属性控制356

D.2.8限制属性应答控制356

D.2.9持久搜索控制357

D.2.10条目变化请求控制358

D.2.11条目变化应答控制358

D.2.12密码策略控制358

D.2.13密码策略应答控制359

D.2.14事务控制359

D.2.15阻止引用控制361

D.2.16服务器管理控制361

D.2.17排除复制控制362

D.2.18排除解决复制冲突控制362

D.2.19删除子树控制363

参考文献364