十四、Debian 10 ldap

1、安装 slapd；

2、创建 chinaskills.cn 目录服务，并创建用户组 ldsgp，用户 zsuser、lsusr、 wuusr。

解题步骤：

1、了解 ldao 的简介；

2、了解 ldao 的概述；

3、按照题目顺序依次解答

4、验证

解答：

一、ldap 的简介：

轻型目录访问协议（英文：Lightweight Directory Access Protocol，缩写：LDAP， /ˈɛldæp/）是一个开放的，中立的，工业标准的应用协议，通过 IP 协议提供访 问控制和维护分布式信息的目录信息。 目录服务在开发内部网和与互联网程序共享用户、系统、网络、服务和应用的 过程中占据了重要地位。例如，目录服务可能提供了组织有序的记录集合，通 常有层级结构，例如公司电子邮件目录。同理，也可以提供包含了地址和电话 号码的电话簿。 LDAP 由互联网工程任务组（IETF）的文档 RFC 定义，使用了描述语言 ASN.1 定义。最新的版本是版本 3，由 RFC 4511 所定义。例如，一个用语言描述的 LDAP 的搜索如：“在公司邮件目录中搜索公司位于那什维尔名字中含有 “Jessy”的有邮件地址的所有人。请返回他们的全名，电子邮件，头衔和简 述。” LDAP 的一个常用用途是单点登录，用户可以在多个服务中使用同一个密码， 通常用于公司内部网站的登录中（这样他们可以在公司计算机上登录一次，便 可以自动在公司内部网上登录）。LDAP 基于 X.500 标准的子集。因为这个关系，LDAP 有时被称为 X.500-lite。

二、ldap 概述：

鉴于原先的目录访问协议（Di