授权管理-LDAP-介绍与环境搭建
LDAP介绍
转自:https://blog.csdn.net/tanshizhen119/article/details/79942315
还是先来百度百科介绍。
LDAP是轻量目录访问协议,英文全称是Lightweight Directory Access Protocol,一般都简称为LDAP。它是基于X.500标准的,但是简单多了并且可以根据需要定制。与X.500不同,LDAP支持TCP/IP,这对访问Internet是必须的。LDAP的核心规范在RFC中都有定义,所有与LDAP相关的RFC都可以在LDAPman RFC网页中找到。
以前我也就听了一下公司里主要是用来存放用户的信息,然后用来做统一认证的。ldap协议是一个标准解析,所以好多开源软件都支持ldap,gerrit,gitlab,redmine,jenkins等等等,好多好多。我这个专题主要是面向开源的系统,所以ldap是一个基础。
先来个图:
PS:安装的是否我选择的是LDIF存储格式。
大概就是这样,存储就像一棵树一样,一级一级的,最里面的那层存储的最详细的信息。例如:
dc=maxcrc,dc=com—— maxcrc公司
ou=people——people部门
cn=devops+displayName....uid=100001+user——这个是员工的具体信息
dc, ou,cn, uid都有明确的定义,而且是标准的。这个我们会在ldap schema文件里再说明一下。
网上关于ldap的文章也很多,ldap还有好多的高级用法,可以用来管理好多的数据,最基本的功能就是存储信息。
如果想要深入学习的,可以下载这本书下来看看 《Linux+UNIX+OpenLDAP实战指南》 密码:cdjj
感觉还可以。
优点:
1. 速度快,分布式。
2. 标准协议,可以适用在很多场景,而且集成成本低。
3. 是一个非常成熟的产品,网上的资料,用法都很多,学习成本低(不过开发的可能了解的不多,偏运维应该是了解得透透的吧)
LDAP环境搭建
hub镜像地址: osixia/openldap
github地址:https://github.com/osixia/docker-openldap 这上面会对此docker镜像有明确的说明,包括如何运行。各种场景都有,请好好阅读。
下载docker镜像命令:docker pull osixia/openldap
运行命令:docker run --name ldap --env LDAP_ORGANISATION="shanktech" --env LDAP_DOMAIN="shanktech.com" --env LDAP_ADMIN_PASSWORD="123456" -p 389:389 -p 636:639 --detach osixia/openldap:1.2.0
此命令我们没有对目录进行映射,所以当docker运行结束后,产生的所有数据会丢失。
如果不想用docker运行,也可以再官网上下载安装包进行安装。在windows上也是可以进行安装。
openldap for windows 下载地址 这个安装就很简单了,下一步下一步即可.
在osixia/openldap docker容器里使用的是MDB格式。
运行docker run命令后ldap服务就起来了。
这边推荐一个客户端 ApacheDirectoryStudio 可以直接点击下载,基于java eclipse写的,运行起来和eclipse差不多。
创建LDAP连接
上图
1. 输入ip 因为没有改端口所以使用的是默认端口。
2. 输入用户名和密码登录
我们在运行docker run命令的时候设置了环境变量。
-env LDAP_ORGANISATION="shanktech"
--env LDAP_DOMAIN="shanktech.com"
--env LDAP_ADMIN_PASSWORD="123456"
所以登录LDAP的用户名和密码为 用户名:cn=admin,dc=shanktech,dc=com 密码为123456
3.插入新数据
上一波图,不过相信,不用看图大家也可以做出来。第一次接触ldap, 昨天自己摸索了好久,不过经过学习发现了自己迷茫的圆心,主要在schema, objectcalss, atrr不是很理解导致的。下面我会对进行详细的解释,因为这个在网上没有,至少我没有搜索到。
这样就插入了一条数据。
LDAP说明重点知识介绍
在回顾一下LDAP存储格式,是以一种树状的格式存储的。在我的理解,ldap是先定义了一个树状数据结构,在叶子节点上定义了专属的属性。这些定义是通过schema文件来体现的,我们来举一个例子如下图:
schema文件就是放了这些定义的信息的。(ldap有高级的玩法,就是自己自定义schema文件,自己定义节点。当然这不能乱定义的,要在扩展节点上定义自己的叶子节点属性,看到这些让我想起了简单网络管理协议SNMP)
接下来我们再谈一下ObjectClass和attr的关系。
其实看这个ldap这个树状结构,属性与属性之间个独立,分散,像是一个个特征一样。Objectclass是将这些有关联关系的特征组织起来,定义成一个模板。让你去好组织数据。这个和我们常说面向的对象编程里的class, 属性一致。ldap这里的属性与class都是标准定义的而已。下图对Objectclass大概解释了一下。
使用LDAP认证登录Gerrit系统
1. 首先将Gerrit认证换成LDAP
在gerrit.config中修改配置,然后重启。
[auth]
type = LDAP
[ldap]
server = ldap://192.168.2.189
accountBase = dc=shanktech,dc=com
accountPattern = (&(objectClass=person)(uid=${username}))
accountFullName = displayName
accountEmailAddress = mail
username = cn=admin,dc=shanktech,dc=com
password = 123456
如下图:
然后登录成功
写的这些都是很基本的功能,先不打算深入了,我是计划着先把所有的工具都跑一遍,然后再逐渐的深入。
授权管理-LDAP-介绍与环境搭建的更多相关文章
- Python介绍及环境搭建
摘自http://www.cnblogs.com/sanzangTst/p/7278337.html Python零基础学习系列之二--Python介绍及环境搭建 1-1.Python简介: Py ...
- Maven介绍及环境搭建
Maven介绍及环境搭建 Maven是基于项目对象模型(POM),可以通过一小段描述信息来管理项目的构建.报告和文档的软件项目管理工具. 下载Maven boot:类加载器框架,Maven使用它加在自 ...
- Maven快速入门(一)Maven介绍及环境搭建
做开发的程序员都知道,在系统开发需要各自各样的框架.工具.其中有一种工具不管你是初级程序员还是高级程序员都必须熟练掌握的,那就是项目管理工具(maven.ant.gradle).接下来就总结Maven ...
- Django 01 django基本介绍及环境搭建
Django 01 django基本介绍及环境搭建 #http服务器 #用来接收用户请求,并将请求转发给web应用框架进行处理 #Web应用框架 #处理完请求后在发送给http服务器,http服务器在 ...
- [springboot 开发单体web shop] 1. 前言介绍和环境搭建
前言介绍和环境搭建 简述 springboot 本身是为了做服务化用的,我们为什么要反其道使用它来开发一份单体web应用呢? 在我们现实的开发工作中,还有大量的业务系统使用的是单体应用,特别是对于中小 ...
- App自动化测试-1.App自动化介绍和环境搭建
App自动化测试-1.App自动化介绍和环境搭建 *:first-child { margin-top: 0 !important; } body>*:last-child { margin-b ...
- 使用WIF实现单点登录Part I——Windows Identity Foundation介绍及环境搭建
首先先说一下什么是WIF(Windows Identity Foundation).由于各种历史原因,身份验证和标识的管理一般都比较无规律可循.在软件里加入“身份验证”功能意味着要在你的代码里混进处理 ...
- 使用WIF实现单点登录Part I——Windows Identity Foundation介绍及环境搭建 -摘自网络
上个月有一个星期的时间都在研究asp.net mvc统一身份验证及单点登录的实现.经过了一番的探索,最终决定使用微软的Windows Identity Foundation.但是这东西用的人貌似不多, ...
- UI自动化测试简介及Selenium工具的介绍和环境搭建
自动化测试简介 1.1何为自动化测试? 是把以人为驱动的测试转化为机器执行的一种过程,它是一种以程序测试程序的过程.换言之,就是以程序实现的方式来代替手工测试. 1.2自动化测试分类 分为功能自动化测 ...
随机推荐
- 干货,一文带你超详细了解Session的原理及应用
session 简介 session 是我们 jsp 九大隐含对象的一个对象. session 称作域对象,他的作用是保存一些信息,而 session 这个域对象是一次会话期间使用同一个对象.所以这个 ...
- asp.net core 系列之用户认证(authentication)
ASP.NET Core 的 identity 是一种需要用户登录的会员系统,用户可以创建一个登录信息存储在 Identity 的的账号, 或者也可以使用第三方登录,支持的第三方登录包括:Facebo ...
- 网络协议 22 - RPC 协议(下)- 二进制类 RPC 协议
前面我们认识了两个常用文本类的 RPC 协议,对于陌生人之间的沟通,用 NBA.CBA 这样的缩略语,会使得协议约定非常不方便. 在讲 CDN 和 DNS 的时候,我们讲过接入层的设计 ...
- numpy C语言源代码调试(一)
近期学习numpy,希望了解numpy内部实现机制,尝试调试numpy的源代码,特别是其中的C语言源码. 在numpy的官方网站上,有numpy的开发人员手册: https://docs.scipy. ...
- 学习JVM是如何从入门到放弃的?
前言 只有光头才能变强 JVM在准备面试的时候就有看了,一直没时间写笔记.现在到了一家公司实习,闲的时候就写写,刷刷JVM博客,刷刷电子书. 学习JVM的目的也很简单: 能够知道JVM是什么,为我们干 ...
- java基础( 九)-----深入分析Java的序列化与反序列化
序列化是一种对象持久化的手段.普遍应用在网络传输.RMI等场景中.本文通过分析ArrayList的序列化来介绍Java序列化的相关内容.主要涉及到以下几个问题: 怎么实现Java的序列化 为什么实现了 ...
- C#语言介绍
C#(读作“See Sharp”)是一种简单易用的新式编程语言,不仅面向对象,还类型安全. C# 源于 C 语言系列,C.C++.Java 和 JavaScript 程序员很快就可以上手使用. C# ...
- css控制UL LI 的样式详解(推荐)
代码如下: <div id="menu"> <ul> <li><a href="#">首页</a>& ...
- 2018-01-12 Antlr4添加中文变量赋求值,括号,各种问题
中文编程知乎专栏原文地址 例程(更多测试用例在此): 基数=100 基数×(基数+1)÷2 => 求值为5050 续上文Antlr4实现数学四则运算, 修改的语法规则部分: 程序: 声明+; 声 ...
- Win10系统修改主机名、用户名称和密码、以及C盘中的用户文件夹名
写在前面 近期重新安装了Ubuntu16.04系统,同时也修改了Windows10系统的用户名.密码,还有C盘用户文件夹名称.对于Linux和windows系统来说,修改名称基本都是三部分,主机名.用 ...