12、Solaris 8 原生 LDAP 配置全解析

Solaris 8 原生 LDAP 配置全解析

在当今的网络环境中，LDAP（轻量级目录访问协议）在管理和存储网络资源信息方面发挥着重要作用。Solaris 8 系统提供了原生 LDAP 配置功能，能够更好地与 LDAP 目录服务器集成，实现高效的命名服务管理。本文将详细介绍 Solaris 8 原生 LDAP 配置的相关内容，包括目录信息树、数据加载、服务器配置步骤以及具体的操作方法。

1. 用户密码与目录信息树

用户密码类型指定了存储密码的格式，这里使用的是 crypt 格式。通常，包含 userPassword 属性的任何条目都可以使用，但为了便于识别，常用 cn=proxyagent 。

Solaris LDAP 客户端使用预定义的目录信息树（DIT）中的信息。DIT 被划分为多个容器，每个容器是一个子树，包含特定类型的信息条目。以下是 DIT 中常见的容器及其存储的信息类型：
| 容器 | 信息类型 |
| — | — |
| ou=Ethers | bootparams, ethers |
| ou=Group | group |
| ou=Hosts | hosts, ipnodes |
| ou=Aliases | aliases |
| ou=Netgroup | netgroup |
| ou=Networks | networks, netmasks |
| ou=People | passwd, shadow, user_attr, audit_user, publickey f