weixin_43608778的博客

搜索过滤器是一个查询字符串，它用于过滤数据服务器中的条目，以返回所需要的匹配记录集。过滤器用括号和代表与(AND)或(OR)非(NOT)的符号& , | ,!3、在“Metal”风格下，保存文件和导出数据窗口中的“桌面”快捷菜单不能显示桌面内容，“新建文件夹” 快捷菜单在“我的文挡”下不能使用。属性列表在以前的版本是没有顺序的，一般是objectClass排在前面，后面的属性排列没有次序。使用操作符和括号可以构造复杂的过滤器，逻辑操作符应该出现在包含比较表达式的括号之前。操作符 含义。

localhost 指定了要连接的 LDAP 目录服务器，在这里连接的是本地主机。也可以指定一个要连接的XDM 服务器列表如果列表中的第一个XDM 服务器没 有响应客户端会尝试连接下一个。//设置分片开关，集群需要 ld.connect("localhost",LDAPv2.DEFAULT_PROT);用以空格间隔的主机名称列表作为 connect 方法的第一个参量。如果服务 器用的不是缺省端口（端口 389）， 以 hostname:abc 格式定义端口号。

"0001484E011001010000000000000002"的记录，返回所有属性 *//* 在每一个添删改查操作前，首先设置目标分片信息，包括库类。/* 设置分片集群标识，1 为访问分片集群 *//* 在 dc=CT 库内，搜索 sn 属性值是。型，被访问的 RDN 值 *//* 遍历返回的每个记录 *//* 关闭连接并释放资源 *//* 打开一个连接 *//* 显示每个属性 *//* 释放搜索结果 *//* 显示 DN *//* 显示每个值 */

搜索过滤器是一个查询字符串，它用于过滤数据服务器中的条目，以返回所需要的匹配记录集。过滤器用括号和代表与(AND)或(OR)非(NOT)的符号& , | ,!3、在“Metal”风格下，保存文件和导出数据窗口中的“桌面”快捷菜单不能显示桌面内容，“新建文件夹” 快捷菜单在“我的文挡”下不能使用。属性列表在以前的版本是没有顺序的，一般是objectClass排在前面，后面的属性排列没有次序。使用操作符和括号可以构造复杂的过滤器，逻辑操作符应该出现在包含比较表达式的括号之前。操作符 含义。

/second，设置为1天，代表1天刷新1次负载均衡配置。//实时手动刷新负载均衡配置，最好做到springboot的restful(control)接口，由url调用刷新。//second，网络好，可以设置为0，网络不好建议设置为1到3。//连接到指定的虚拟IP与端口（这里的127.0.0.1和3890是虚拟的，由负载均衡配置映射）//程序退出时，销毁连接池（销毁连接，销毁刷新负载均衡配置的线程）//设置集群分片标记。

/second，网络好，可以设置为0，网络不好建议设置为1到3。//连接到指定的虚拟IP与端口（这里的127.0.0.1和1234是虚拟的，由负载均衡配置映射）例：//程序开始时，初始化连接池的负载均衡配置，一次性设置这2个文件的路径。//程序退出时，销毁连接池（销毁连接，销毁刷新负载均衡配置的线程）

从“用户列表”中，选择用户名，按下按钮，将会有“修改用户口令”窗口弹出输入原口令、新口令、新口令确认，按下按钮，修改操作完成。按下按钮，退出修改用户口令操作。从“用户列表”中，选择用户名，按下按钮，将会有口令确认窗口弹出，当输入口令正确时，删除用户成功，当口令不能与所删除的用户口令匹配时，则删除失败。按下按钮，被添加到“用户列表”中，添加成功。注：口令修改成功的前提是原口令正确，新口令和确认口令一致，两个条件有任意一个不满足，修改口令操作将失败。

LDAP_NOT_ALLOWED_ON_NONLEAF 该操作不允许在非叶子结点上操作。LDAP_NO_OBJECT_CLASS_MODS 不能修改 objectclass。LDAP_STRONG_AUTH_NOT_SUPPORTED 不支持要求的认证方法。LDAP_NOT_ALLOWED_ON_RDN 不允许在 rdn 上执行相应的操作。LDAP_UNWILLING_TO_PERFORM 要求的操作无法执行。LDAP_TYPE_OR_VALUE_EXISTS 类型或值已经存在。

指明当没有设置访问控制时,对请求者给予的缺省访问权限级别.任何给出 的访问权限级别暗含着所有较低的级别.例如,读权限包含查询权限、比较权限 和认证权限,但不包含写权限.argsfile 把启动目录服务器的命令行参数写入指定的文件中。注意:因为 defaultaccess 比较隐晦,使用中容易造成安全漏洞,所以建议通 过设置访问控制来显式地指明访问权限.缺省: defaultaccess read。

在兄弟条目间(他们拥有共同的直接父条目)，每个 RDN 必须是唯一的。如果你尝试添加两个有相同 名字的条目，目录服务器将拒绝你的第二个条目，这和 UNIX 很相似。下图中，虽然有两个条目的 RDN 都是 cn=John Smith，但他们在不同的子树，所以是合法的。类似于文件系统的路径名，LDAP 条目的名称是其父条目到根的独立名称连 接排列而成。比如，看看上图中的目录树。从左向右读条目名称，你能跟踪到从条目本 身到目录树根的路径。命名模型是为目录中的每个条目给出一个唯一的名称。

比如，在 X.500 模型中，只有描述国家（countries）、地点（localities）和组织（organizations）的条目才能成为目录树 的根。另一方面，在 LDAP 目录中，根条目是概念性的——不作为一个可以存放数据的条目存在。有一个称为 rootDSE 的条目，包含服务器相关的信息，但不是一个通常的目录条目。第二是目录的每个节点都包含数据，任何节点都可能作为一个容器，即 LDAP 条目允许在他的下面有子节点。例如，可以创建一个条目，其中保存描述组织中人的信息的所有条目。

所有关于必须属性和可选属性的信息集合统称为模式(Schema)，目录模式 对存储在目录中的信息的类型和值保持控制和维护。条目由属性组成，属性由一个属性类型和一个或多个属性值组成。属性的约束用来限制作 为属性值的数据的类型和长度。目录模式规定了一个属性是必须属性还是可选属性。所有条目都有一个必须属性集合和一个可选属性集合。例如一个描述人的条目必须有一个 cn（通用名）属性和一个 sn（姓）属性。人的条目中有许多其 他属性是可选的，而不是必须的。任何属性，如果没有明显说明是必须属性或可选属性，应该被禁止。

本部分能看到很多用 LDIF 文本格式表示的目录条目，这是一种用文本格式表示目录的标准方式，可以用来从目录服务器导出数据或者向目录服务器导入数据。目录的基本信息单元是条目(entry)——即关于对象的信息集合。通常，条目中的信息说明真实世界的对象，比如一个人。如果你看到一个典型的目录，就会发现数以千计的条目与人、部门、服务器、打印机等组织中的真实对象相符合。属性类型说明包含在此属性中的信息的类型，而值包含实际的数据。LDAP 信息模型定义能够在目录中存储的数据类型和基本的信息单位。

多数access短语不需要完整的正则表达式,而用正则表达式写是令人讨厌的.基于此原因,提供其他一些风格base是你的访问是对于提供的条目名有效的,one代表提供的条目的所有直接子条目,subtree代表所选条目加上所有的子条目,children代表所有子条目但不包括所选条目自己.代替使用dn＝part,你可以简单定义星号,这比等价于dn.regex=.*.的形式更易于理解.以上是access短语可以成为整个条目或一部分前的情况.后面的情况在我们指明一个属性列表时出现,...

例//程序开始时，初始化连接池的负载均衡配置，一次性设置这2个文件的路径ParseServerParam.m_configFile="./server.json";//设置2个配置服务器的连接配置文件。//second，设置为1天，代表1天刷新1次负载均衡配置。//second，网络好，可以设置为0，网络不好建议设置为1到3。//连接到指定的虚拟IP与端口（这里的127.0.0.1和3890是虚拟的，由负载均衡配置映射）//程序退出时，销毁连接池（销毁连接，销毁刷新负载均衡配置的线程）...

GBaseXDMAdminConsole产品有以下功能管理服务器配置服务器配置、用户管理、安全配置。全局参数管理数据服务器基本配置、性能配置、安全通道、复制所需客户端证书、访问控制、高级参数配置。任务管理数据服务器的远程启动、停止和重新启动，备份和恢复，LDIF导入/导出。数据库管理数据库的新建和删除、数据库的常规参数管理、复制管理。证书管理对CA证书、客户端证书、服务器证书进行管理。模式管理系统模式管理与用户自定义模式管理。日志管理包括管理日志和审计日志的管理。...

下一步，slapd把进行访问的主体与上面选定的访问控制语句中的选择器依出现的顺序进行比较。最后，slapd把选定的字句中所授予的访问权限与客户所请求的权限相比较，如果它允许相等的或更大的访问权限，则访问权限被授予，否则，访问权限被拒绝。在访问控制语句中我们首先指定访问的目标，然后是三元的访问控制授权组列表，每个访问控制授权组包括一个授权主体（who），一个权限定义（access，在主体匹配上时分配）和一个控制执行匹配上后的动作策略（control）。...

GBaseXDMAdminConsole是对XDM数据库实行管理的工具。它采用图形用户界面，一个GBaseXDMAdminConsole可以实现多个AdminServer对多个XDM数据库进行管理。它首先把用户管理请求发送给GBaseXDMAdminServer，由GBaseXDMAdminServer在后台实现对XDM数据库的管理。...

“打开连接”是指在“连接”已经建立的情况下从连接信息文件中读取连接信息，打开与服务器的连接。在执行其他数据操作（如添加条目、查询条目）之前，必须先执行此操作。通过如下的任意一种方式来开始此操作：从“连接”菜单中选择“打开连接”。在“连接管理器”窗口上方按下按钮 。在“连接管理器”窗口中，选中已经存在的连接名单击鼠标右键，从弹出菜单项选择“打开连接”。打开服务器连接具体操作如下：当用户在“添加连接名”时，选择了“保存密码”或“不做认证”时 ，可以直接打开连接。如果没有“保存密码”或“不做认证”时...

南大通用GBase XDM C API 同步和异步操作

南大通用GBase XDM全局配置选项

南大通用GBase XDM C API 操作步骤

用户是指对管理服务器的用户进行管理。可以添加一个用户到用户列表中，这样下次就可以以这个用户登录。1. 添加用户填写用户名，如：admin。口令和口令确认，二者必须一致。按下<确认>按钮，被添加到“用户列表”中，添加成功。2. 删除用户从“用户列表”中，选择用户名，按下<删除>按钮，将会有口令确认窗口弹出，当输入口令正确时，删除用户成功，当口令不能与所删除的用户口令匹配时，则删除失败。注：admin 为默认系统用户，不能删除。3. 修改口令从“用户列表”中，

GBase XDM操作输出代码ld_errno：指明操作输出错误码，它是下面常量之一：LDAP_SUCCESS 数据库操作成功LDAP_OPERATIONS_ERROR 数据库操作错误LDAP_PROTOCOL_ERROR 数据库协议错误LDAP_TIMELIMIT_EXCEEDED 操作的时间超过允许的最大时间LDAP_SIZELIMIT_EXCEEDED 要返回的记录超过允许的最大记录LDAP_COMPARE_FALSE 比较操作时，实际值与提供值不相同LDAP_COMPARE_TRUE

认证业务场景：基于数字证书的用户认证、身份认证、核验认证、物联网设备核验等场景。适用于政府、金融、税务、社保、海关、物流、工业物联网等行业。精确查询场景：千亿级数据下提供大并发快速响应和高吞吐量，适用于金融、电信、保险、电力、公安、税务、互联网等行业。...

“添加属性”是向已存在条目中添加新属性和属性值。有两种格式的属性：文本格式和二进制格式。文本格式是可读的，二进制格式是不可读的，系统根据 “XDM服务器”以及当前条目所拥有的对象类(ObjectClass)提供相应的Schema信息显示现有的对象类(ObjectClass)支持的可选属性列表，这些可选属性是条目不存在的属性。※首先选中要添加“属性”的条目，再选中此条目的任意一个属性，然后通过如下的任意一种方式来开始“添加属性”操作：·从“数据操作”菜单中选择“添加属性”。·在“工具栏”中，按下&

集群配置”包括“库名”、“超级用户”、“集群服务端口号”。单击主界面左侧树的 “集群服务器配置”项，打开“集群服务器配置”页面进行配置。库名（Suffix）：是指该集群的目录DN库名，它的书写格式必须遵循DN规范。 超级用户（RootDN）：登录到GBaseXDM集群库名的超级用户名。GBase XDM集群可以指定多个数据节点作为本集群的数据节点，此时就可以通过访问GBaseXDM集群来实现对多个数据节点的访问。集群节点管理功能就是用来维护一个或多个GBase XDM数据节点的配置信息。..

GBase XDMCluster采用支持多线程技术的分层技术构架，主要分为前端、请求与响应服务层（叠加层）和后端三个层次，能有效地利用多CPU资源。前端的连接管理采用异步技术处理客户端的并发连接请求，然后根据协议把解析出的操作交给请求与响应服务层，该层和动态插件交互，进行请求的过滤处理，把过滤的请求发给后端，后端则利用多线程技术，进行数据存储或者检索，完成数据操作，并把操作结果交给动态插件，再次进行结果的过滤处理，然后交还给请求与响应服务层，通过协议由连接管理层把结果发送给请求者，完成整个GBase XD.

GBase XDMCluster数据库支持内存级存储与查询，通过内存管理服务实现数据库的高效访问。GBase XDMCluster数据库服务申请一定数量的内存，将添删改查等操作使用到的数据都缓存在内存中，且优先从内存中进行数据检索，避免磁盘操作。在内存数量有限的情况下，为了更好提升性能，GBase XDM支持配置高速缓存，缓存大小可根据实际业务情况进行调整。GBase XDMCluster数据节点具有良好的内存置换特性，存储条目的数据量可以比服务器的物理内存大十倍或以上；...

GBase XDMCluster支持手工恢复，也可通过管理工具进行，通过管理工具进行恢复的方式如下：从安装备份恢复：恢复到安装时系统的配置信息（仅仅包含配置信息，不包括数据）；从最后一次正确配置备份恢复：恢复到用户最后一次对系统的配置（仅仅包含配置信息）；从备份列表中选择需要恢复的备份信息：恢复到用户所备份的配置或数据信息。...

GBase XDM Cluster产品支持国际国内主流的硬件平台，支持的国产CPU平台主要有：鲲鹏、飞腾、龙芯、兆芯、海光、申威等。此外，GBase XDM Cluster产品还可根据需求完成其他硬件平台的定制化工作。GBase XDM Cluster产品支持国际主流的Linux操作系统，如RedHat、CentOS、SUSE等，还支持多种国产Linux操作系统，如中标麒麟、银河麒麟、普华、统信UOS，以及OpenEuler OS等。...

audit_bind_level <日志开关><超时阈值>记录绑定操作的日志。说明：<日志开关>为 0 时，关闭该项操作的记录日志功能；<日志开关>为 2 时，打开该项操作的记录日志功能；根据<超时阈值>和<错误开关>确定记录内容；<超时阈值>的单位是微秒，超过该值的操作才记录。在设置每个操作的<日志开关>为 2 和<超时阈值>的情况下：<错误开关>为 0

要连接到南大通用 XDM 集群服务器需要使用 LDAPConnection 对象的方法。例如：LDAPConnection ld=new LDAPConnection();ld.setShardingFlag(true); //设置分片开关，集群需要ld.connect("localhost",LDAPv2.DEFAULT_PROT);localhost 指定了要连接的 LDAP 目录服务器，在这里连接的是本地主机。DEFAULTPORT 指定了缺省的 LDAP 端口--456 号端口。

GBase XDM（单机/分片集群）数据库查询，返回请求的每一个匹配记录的属性集。 下面是三个相关函数：struct timeval {long tv_sec;long tv_usec;};int ldap_search(LDAP *ld,char *base,int scope,char *filter,char *attrs[],int attrsonly);int ldap_search_s(LDAP *ld,cha...

南大通用极速内存数据库集群管理系统 是一款集内存键值对存储、服务器端分库分片机制、热数据缓存机制、多键值查询机制等多种技术于一体，使用轻量目录访问协议进行访问的极速分布式内存数据库管理系统。能够提供海量数据的快速更新和精确查询服务，支持后端服务器集群水平扩展，支持分布式部署与计算，支持多台内存数据库系统并行处理多因子精确查询请求，可以适应并满足超大规模数量的分布式基础数据快速定位和认证的要求。GBase XDM 模型基于 KEY-VALUE 形式的记录数据，记录 KEY 是唯一标示 DN，记录 VALU

GBase XDM（单机/分片集群）数据库 删除记录ldap_delete()和 ldap_delete_s()用来从 GBase XDM（单机/分片集群）数据库中删除记录。int ldap_delete(LDAP* ld, char* dn);int ldap_delete_s(LDAP* ld, char* dn);参数：ld：连接句柄dn：要删除的记录名注意：ldap_delete_s()为异步函数，返回指明操作输出的 LDAP 错误代码。ldap_delete

使用 GBase XDM C API的操作步骤：打开一个到 GBase XDM Server 的连接。ldap_init()返回连接句柄，允许多个连接同时打开。2、设 置 同 GBase XDM Server 的 单 机 / 分 片 集 群 访 问 模 式 。ldap_set_sharding_flag()支持模式标识的设置。3、执 行 查 询 等 操 作 前 ，设 置 目 标 的 分 片 信 息 。ldap_set_sharding_value()支持库类型和 RDN 等分片信息.

南大通用GBase XDM 支持的核心技术规范

南大通用GBase XDM主从复制原理

如何连接南大通用GBase XDM集群服务