Stone的专栏

The following is a quick start guide to OpenLDAP Software 2.3, including the stand-alone LDAP daemon, slapd(8). 以下是 OpenLDAP2.3 的一个快速入门指南，包括独立的LDAP 守护程序，slapd(8)。 It is meant to walk you through the

You can download the latest version of OpenLDAP for Windows from this page. The installation is pretty straightforward. After running openld

LDAP is an acronym for Lightweight Directory Access Protocol, it is a simplified version of the X.500 protocol. The directory setup in this

LDAP的ACL控制语句没有详细的资料可查，需要慢慢尝试了。 LDAP能通过ACL控制对树形结构中各个节点的访问控制，但是对于各个节点所具有的属性没法进行访问控制（例如有的用户可以查看联系人的所有信息，有的用户只能查看联系人的部分信息）  

经过几天的努力，把获取objectClass定义和获取Attribute定义的代码弄出来，这样就方便了以后根据自定义schema动态的获取schema中的objectClass和Attribute。特别是对于做添加修改界面应该有点用处，修改了schema并不需要修改代码做代码调整，只需要根据获取的属性个数挨个排好，让别人填入值，并且可以检测MUST的是不是已经填写了。    /**     * 获

AT&T   January 1998 Using Domains in LDAP/X.500 Distinguished NamesStatus of this Memo This document specifies an Internet standards track protocol f

Schema Specification（模式说明） This chapter describes how to extend the user schema used by slapd(8). The chapter assumes the reader is familar with the LDAP/X.500 information model. 本章描述了如何扩展用于 slapd

2. Abstract    This document provides an overview of the attribute types and object classes defined by the ISO and ITU-T committees in the X.500 documents, in particular those intended for use by

自定义schema的时候不仅要定义attributetype还要定义objectclass（程序或者ldif文件中是objectClass，大小写注意）。增加一个节点，属性中至少需要定义一个objectClass，而且要注意objectClass里面MUST值，这是必须要写的，不然就会报错，如果想在属性中增加另外的objectClass，如果MUST值没有可以直接增加，如果有的话还必须要同时把需要

自定义schema的时候要注意定义的名字不能和已有的名字重复，OID也不能有重复，名字中不能有“_”可以有“-”我自己的写的一个schema：attributetype ( 1.3.6.1.4.1.7.1.2.1.1 NAME id DESC id EQUALITY caseIgnoreMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )objectcl

今天终于把添加，删除，修改节点名，属性，遍历节点都弄出来了，先把代码贴出来吧/** * * @author chenyi */import java.util.Hashtable;import javax.naming.directory.*;import java.util.*;import javax.naming.*;public class ChenYi {    DirCon

折腾了一天，终于初步了解JAVA怎么在OpenLDAP增加删除数据了。代码如下/** * * @author chenyi */import java.util.Hashtable;import javax.naming.Context;import javax.naming.NamingException;import javax.naming.directory.*;import java

如今网上的ldap的文档，多半是相互抄袭的。全他 *** 狗屁不通，千篇一律。其实ldap主要应用在大容量邮件系统上。几乎所有的文档对这个问题避而不谈，总是在地址簿上兜圈子，可恶！　　ldap是目录服务协议，openldap其实就是按照这个协议实现的一个树形结构数据库，不是数据库怎么存放资料呢？不过跟我们平常的关系数据库有所不同。关系数据库是有一张一张的二维表格来存放数据的。 ldap类似我们的d

如何安装已经在官方文档有了，一步步的照着做就可以/usr/local/etc/openldap/slapd.conf中可以找到schema，pid以及数据库文件存放的路径我修改了/usr/local/etc/openldap/slapd.conf文件，但是发现没啥用，原来是忘了把slapd停止重新启动了。关于停止slapd，官方给的是：kill -INT cat /usr/local/var