33、OpenLDAP 全面指南：从基础到安装配置

OpenLDAP 全面指南：从基础到安装配置

1. OpenLDAP 简介

OpenLDAP 并不适用于零售或网站后端，以及任何需要快速频繁更改的应用程序，在这些场景下，关系型数据库管理系统（RDBMS）更为合适。

1.1 Sleepycat BDB 结构

Sleepycat BDB 的结构与关系型数据库不同。它不以行列形式存储信息，也没有严格的索引和字段集，而是以属性类型/属性值对的形式存储数据。这种结构在设计记录时具有很大的灵活性，例如，可以在不重新设计整个数据库的情况下为特定用户记录添加新的数据类型，还能存储任何类型的文本或二进制数据。由于它类似于大型平面文件，添加新条目很容易，只需追加即可。此外，OpenLDAP 支持分布式架构、复制和加密。

1.2 LDAP 目录结构

LDAP 目录可以看作是一个标准的倒置树结构，根在顶部，分支向下延伸，也称为目录信息树（DIT）。

层级	示例
根	c=us
州	s=or
组织单位（OU）	ou=alrac’s cookies
子组织单位	ou=qa, ou=devs