ldap
作者：他们都叫我老宁
前言
经常打开群晖控制面板的小伙伴都会有一个疑惑，里面这个比较靠前的“域/LDAP”是干嘛用的，老宁今天就来带你了解下LDAP Server和这个域
概念
域指的是一组在同一网络环境中且管理和安全策略相同的计算机和服务器集合，LDAP(Lightweight Directory Access Protocol)是一种轻量目录访问协议，使用树状结构来存储和访问数据
一个 "域" 就是这个公司电脑的集合，所有的电脑都在这个域下，网络管理员可以通过这个域方便的管理其下的所有电脑（比如安装更新，设定权限等等），而LDAP存储了所有的用户数据， 通过它就能方便的找到服务器上存储的用户数据，包括用户名、密码、电子邮件等等
安装
接下来就来介绍下群晖上使用LDAP，首先需要在套件中心安装LDAP Server
打开LDAP Server首先要启动服务器，可以按需要选择Provider或Consumer模式，这里演示Provider模式，在FQDN中输入企业的域名，再输入密码，LDAP启动成功了
接下来使用就可以加入LDAP了，为了方便理解，我用另一台群晖920来加入LDAP，打开控制面板->域/LDAP，点击加入按钮。因为两台群晖都在局域网，所以输入218的内网地址即可
点击下一步后，需要输入Bind DN，回到218中的LDAP Server套件，找到设置菜单下的认证信息，把Bind DN复制下来
粘贴到920的Bind DN输入框中，并输入密码，BASE DN也要保持和LDAP Server的一致
等待验证通过，就加入成功了
使用
现在回到218的LDAP Server套件，在管理用户中新增一个用户，输入名称和密码，比如公司的新员工小白
给他配置成普通用户组
接下来给小白添加一些属性
回到920的控制中心，可以在LDAP用户选项卡下看到刚刚在LDAP服务器中添加的用户
现在920的用户组中是没有xiaobai这个用户的，但是可以用LDAP用户中的xiaobai登录920，这样就可以在通过218来管理920中的用户了
同样的，如果在218中加入了LDAP，那也可以使用LDAP中的用户登录218，也就是说只要加入了LDAP的电脑，都可以被我们统一进行管理
后记
LDAP服务对于普通的家庭用户是用不到的，群晖本来就是为了给中小企业设计的，所以学会LDAP服务的概念和使用是对企业非常有帮助的，能大大提高管理效率
阅读更多网络存储精彩内容，可前往什么值得买查看
","gnid":"9fcb78aa16c4efb1e","img_data":[{"flag":2,"img":[{"desc":"","height":"250","title":"","url":"https://p0.ssl.img.360kuai.com/t01b45d4cca1293a9c9.jpg","width":"446"},{"desc":"","height":"298","title":"","url":"https://p0.ssl.img.360kuai.com/t0171bc1eb469af60c9.jpg","width":"710"},{"desc":"","height":"545","title":"","url":"https://p0.ssl.img.360kuai.com/t01ea36ec155b5df497.jpg","width":"1080"},{"desc":"","height":"242","title":"","url":"https://p0.ssl.img.360kuai.com/t01bfe8a8e48d663dd8.jpg","width":"998"},{"desc":"","height":"659","title":"","url":"https://p0.ssl.img.360kuai.com/t01b94ee5e44d1c90eb.jpg","width":"1080"},{"desc":"","height":"572","title":"","url":"https://p0.ssl.img.360kuai.com/t01386cc9656da8f260.jpg","width":"814"},{"desc":"","height":"546","title":"","url":"https://p0.ssl.img.360kuai.com/t01b93af9dcb4384e0f.jpg","width":"832"},{"desc":"","height":"403","title":"","url":"https://p0.ssl.img.360kuai.com/t01a73c4ac1f63e3777.jpg","width":"1080"},{"desc":"","height":"762","title":"","url":"https://p0.ssl.img.360kuai.com/t0158371436430db582.jpg","width":"844"},{"desc":"","height":"434","title":"","url":"https://p0.ssl.img.360kuai.com/t011df6c098e4c08377.jpg","width":"1080"},{"desc":"","height":"350","title":"","url":"https://p0.ssl.img.360kuai.com/t010c9d50068f3f715f.jpg","width":"546"}]}],"original":0,"pat":"art_src_1,fts0,sts0","powerby":"pika","pub_time":1704514937000,"pure":"","rawurl":"http://zm.news.so.com/6c820719188ee983791bdec6099ae159","redirect":0,"rptid":"9a62fb2dae8cf76a","rss_ext":[],"s":"t","src":"什么值得买","tag":[],"title":"群晖小白系列 篇二十二：群晖LDAP Server套件的使用（企业必备）
师关元2173请问ldap有什么用途?
庾爸先18859233358 ______ LDAP用于访问X.500的服务,它不会产生访问协议(DAP)访问X.500时所需的资源要求
师关元2173LDAP是怎么做认证的呢 -
庾爸先18859233358 ______ LDAP是底层数据库,提供用户信息用的,并没有认证功能,认证功能是又Radius完成的,Radius通过查询LDAP数据库,判断用户信息是否匹配. Ldap是个类似月数据库的东西: 不少LDAP开发人员喜欢把LDAP与关系数据库相比,认为是另...
师关元2173LDAP使用是怎样的?
庾爸先18859233358 ______ (如果销售人员的软件都支持LDAP,这将非常有用)l通过Web,允许组的所有者删除或添加他们拥有的组的成员 这是我的回答,希望对你有帮助.
师关元2173请问过滤器和语法LDAP是什么?
庾爸先18859233358 ______ 4.5过滤器和语法LDAP是一个查询为主的记录结构,无论是何种查询方式,最终都由过滤器缺点查询的条件
师关元2173LDAP做什么用的?简洁明了解释一下? - 技术问答
庾爸先18859233358 ______ 轻型目录访问协议,即Lightweight Directory Access Protocol (LDAP)是一个访问在线目录服务的协议.目录是一组具有类似属性、以一定逻辑和层次组合的信息.常见的例子是电话簿,由以字母顺序排列的名字、地址和电话号码组成.最新版本的LDAP协议由RFC 4511所定义.
师关元2173openldap是什么东东哦?
庾爸先18859233358 ______ LDAP - 简介LDAP的英文全称是Lightweight Directory Access Protocol,一般都简称为LDAP.它是基于X.500标准的,但是简单多了并且可以根据需要定制.与X.500不同,LDAP支持TCP/IP,这对访问Internet是必须的.LDAP的核心规范在...
师关元2173请问Weblogic中的LDAP是干啥用的? -
庾爸先18859233358 ______ 你可以百度一下,其实LDAP就是一种访问协议,这个是在配置Weblogic的安全权限时需要配置的.基于这种协议来建立一些项目所需要的权限,如果不建立,项目则是不能正常登陆的.
师关元2173LDAP做什么用的?简洁明了解释一下? - 技术问答
庾爸先18859233358 ______ 轻型目录访问协议,即Lightweight Directory Access Protocol (LDAP)是一个访问在线目录服务的协议.目录是一组具有类似属性、以一定逻辑和层次组合的信息.常见的例子是电话簿,由以字母顺序排列的名字、地址和电话号码组成.最新版本的LDAP协议由RFC 4511所定义.
师关元2173中文翻译英文 -
庾爸先18859233358 ______ LDAP is in the present network the widespread application provides thetable of contents service the agreement English full title isLightweight Directory Access Protocol. Since LDAP to has beenpublished the oneself to have the nearly 10 years ...
师关元2173什么是LDAP认证 -
庾爸先18859233358 ______ LDAP是底层数据库,提供用户信息用的,并没有认证功能,认证功能是又Radius完成的,Radius通过查询LDAP数据库,判断用户信息是否匹配. Ldap是个类似月数据库的东西:不少LDAP开发人员喜欢把LDAP与关系数据库相比,认为是另...