12、LDAP认证、规划与账户管理全解析

LDAP认证、规划与账户管理全解析

1. LDAP认证方法

LDAP有多种认证方法，不同的认证方法在绑定、密码传输和会话加密方面存在差异，具体如下表所示：
| 认证方法 | 绑定 | 网络上的密码 | Sun Java System Directory Server中的密码 | 会话 |
| — | — | — | — | — |
| none | No | N/A | N/A | 无加密 |
| simple | Yes | 明文 | 任意 | 无加密 |
| sasl/digest - MD5 | Yes | 加密 | 明文 | 无加密 |
| sasl/cram - MD5 | Yes | 加密 | N/A | 无加密 |
| tls:simple | Yes | 加密 | 任意 | 加密 |
| tls:sasl/cram - MD5 | Yes | 加密 | N/A | 加密 |
| tls:sasl/digest - MD5 | Yes | 加密 | 明文 | 加密 |

认证方法可以通过 serviceAuthenticationMethod 属性为特定服务指定。目前支持此功能的服务包括：
- passwd - cmd ：用于 passwd(1) 更改登录密码和密码属性。
- keyserv ：供 chkey(1) 和 newkey(1M) 实用程序创建和更改用户的Diffie - Hellman密钥对。