12、OpenLDAP与OpenSSH服务器搭建与配置指南

OpenLDAP与OpenSSH服务器搭建与配置指南

1. OpenLDAP服务器概述

LDAP（Lightweight Directory Access Protocol）是一种基于TCP的协议，用于访问目录服务。目录服务为用户提供网络内其他用户和资源的信息，通常以地址簿条目的形式呈现。这些条目存储在中央数据库中，用户可以通过支持LDAP的客户端（如Microsoft Outlook、Mozilla Thunderbird等）从LDAP服务器（如OpenLDAP、Windows Server Active Directory等）访问。

OpenLDAP遵循国际电信联盟（ITU - T）制定的X.500系列目录服务标准，这使得基于X.500的应用程序之间能够实现LDAP互操作性。LDAP条目按照X.500标准以层次结构存储，例如：

-DOMAIN COMPONENT (.com) 
  -DOMAIN COMPONENT (example) 
    -ORGANIZATIONAL UNIT (People) 
      -USER ID (jdoe) 
        -TELEPHONENUMBER (phone number) 
        -GIVENNAME (doe) 

LDAP由Tim Howes、Steve Kille和Wengyik Yeong在1992年创建，最初是作为密歇根大学电子邮件系统的目录服务项目。1998年初，Net Boolean Inc.公司成立，由于当时可用的商业LDAP实现成本过高，该公司基于密歇根大学提供的开源LDAP软件创建了Boolean LDAP。同年8月，Net Boolea