28、技术干货集合：LDAP、文件权限与数据完整性

技术干货集合：LDAP、文件权限与数据完整性

1. LDAP 账户管理器（LAM）相关

1.1 LAM 编辑屏幕与使用限制

LAM 的某些编辑屏幕，如 LDAP 账户管理器主机编辑屏幕（图 A.11），在大多数情况下不会被使用。同时，LAM 可能会让部分用户感到困扰，因为它会对管理员强制实施某些规则。例如，即便底层的 UNIX/Linux 操作系统对包含大写字符或空格的 Windows 用户和组账户没有问题，但 LAM 不允许创建此类账户。考虑到在默认的 Windows 账户名称中，大写字符和空格的使用较为普遍，这可能会引起一些不便。不过，总体而言，LAM 仍是一个非常实用的管理工具。

1.2 LAM 配置文件示例

以下是一些 LAM 相关的配置文件示例：
- 示例 A.11：LAM 配置文件 config.cfg

# password to add/delete/rename configuration profiles
password: not24get
# default profile, without ".conf"
default: lam

• 示例 A.12：LAM 配置文件 lam.conf

ServerURL: ldap://massive.abmas.org:389
Admins: cn=Manager,dc=a