LDAP詳解：IBM Tivoli Directory Server從入門到精通

出版說明
前言
第1章  基本概念 
1.1  LDAP簡介 
1.1.1  應(yīng)用場景 
1.1.2  訪問協(xié)議 
1.2  LDAP基本元素 
1.2.1  目錄（Directory） 
1.2.2  目錄信息樹（DIT） 
1.2.3  條目（Entry） 
1.2.4  屬性（Attribute） 
1.2.5  屬性類型（AttributeType） 
1.2.6  對象類（ObjectClass） 
1.2.7  模式（Schema） 
1.3  LDAP基礎(chǔ)功能 
1.3.1  基本操作 
1.3.2  搜索參數(shù) 
1.3.3  匹配語法 
1.4  TDS組件架構(gòu) 
1.4.1  服務(wù)器端 
1.4.2  客戶端 
第2章  LDAP安裝與體驗 
2.1  安裝TDS軟件 
2.1.1  準(zhǔn)備介質(zhì) 
2.1.2  安裝Tivoli Directory Server 
2.1.3  安裝語言包（Language Packs） 
2.1.4  安裝白頁號碼簿應(yīng)用（White Pages） 
2.1.5  安裝效果 
2.2  體驗TDS實例 
2.2.1  創(chuàng)建TDS實例 
2.2.2  添加并登錄目錄服務(wù)器 
2.2.3  添加Sample LDIF 
2.2.4  用LDAP直接訪問目錄服務(wù)器 
2.2.5  用LDAP客戶端軟件訪問目錄服務(wù)器 
第3章  目錄管理 
3.1  管理TDS實例 
3.1.1  創(chuàng)建TDS實例 
3.1.2  啟動TDS實例 
3.1.3  僅以配置方式啟動TDS實例 
3.1.4  停止TDS實例 
3.1.5  刪除TDS實例 
3.2  管理目錄樹 
3.2.1  添加條目 
3.2.2  刪除條目 
3.2.3  搜索條目 
3.2.4  修改條目屬性 
3.2.5  修改條目DN 
3.3  模式元素 
3.3.1  語法類型 
3.3.2  匹配規(guī)則 
3.3.3  索引方式 
3.3.4  加密屬性 
3.3.5  唯一屬性 
3.3.6  操作屬性 
3.3.7  模式檢查 
3.3.8  語言標(biāo)記 
3.3.9  二進制屬性 
3.4  管理屬性類型 
3.4.1  添加屬性類型 
3.4.2  刪除屬性類型 
3.4.3  更改屬性類型 
3.4.4  查詢屬性類型 
3.5  管理對象類 
3.5.1  添加對象類 
3.5.2  刪除對象類 
3.5.3  更改對象類 
3.5.4  查詢對象類 
3.6  組與角色 
3.6.1  靜態(tài)組 
3.6.2  動態(tài)組 
3.6.3  嵌套組 
3.6.4  混合組 
3.6.5  檢查組與成員 
3.6.6  系統(tǒng)角色 
3.7  域與用戶模板 
3.7.1  用戶模板 
3.7.2  域 
3.7.3  用戶 
3.7.4  組 
第4章  安全控制 
4.1  身份驗證 
4.1.1  匿名驗證 
4.1.2  基礎(chǔ)驗證 
4.1.3  Digest-MD5驗證 
4.1.4  Kerberos驗證 
4.2  密碼策略 
4.2.1  普通用戶密碼策略 
4.2.2  創(chuàng)建和啟用密碼策略 
4.2.3  密碼策略應(yīng)用實例 
4.2.4  管理員密碼策略 
4.2.5  賬戶被鎖與解鎖 
4.2.6  利用操作屬性管理 
4.3  訪問控制表 
4.3.1  體驗ACL 
4.3.2  語法規(guī)則 
4.3.3  訪問權(quán)限 
4.3.4  規(guī)則計算 
4.3.5  組的訪問控制 
4.4  安全連接 
4.4.1  管理連接 
4.4.2  緊急線程 
4.4.3  SSL 
第5章  分布式目錄 
5.1  別名（Alias） 
5.1.1  服務(wù)器端設(shè)置Dereference 
5.1.2  客戶端設(shè)置Dereference 
5.1.3  疊加效果 
5.2  引用（Referral） 
5.2.1  結(jié)點引用 
5.2.2  缺省引用 
5.2.3  過濾與多值 
5.2.4  目錄拓撲 
5.3  復(fù)制（Replication） 
5.3.1  主從復(fù)制（Master-Replica） 
5.3.2  對等復(fù)制（Peer-Peer） 
5.3.3  級聯(lián)復(fù)制（Master-Forwarder-Replica） 
5.3.4  網(wǎng)關(guān)復(fù)制（Gateway） 
5.3.5  復(fù)制過濾 
5.3.6  復(fù)制調(diào)度 
5.3.7  多線程復(fù)制 
5.3.8  復(fù)制沖突 
5.4  分區(qū)（Partition） 
5.4.1  代理服務(wù)器 
5.4.2  基本分區(qū)環(huán)境 
5.4.3  高級分區(qū)設(shè)計 
第6章  高級管理 
6.1  日志與跟蹤 
6.1.1  全局日志 
6.1.2  服務(wù)器日志 
6.1.3  管理服務(wù)器日志 
6.1.4  服務(wù)器審計日志 
6.1.5  管理服務(wù)器審計日志 
6.1.6  其他日志 
6.1.7  跟蹤調(diào)試 
6.2  備份及恢復(fù) 
6.2.1  服務(wù)器端基本方式 
6.2.2  客戶端增強方式 
6.3  監(jiān)控與調(diào)優(yōu) 
6.3.1  查看服務(wù)器狀態(tài) 
6.3.2  查看工作線程池 
6.3.3  管理客戶端連接 
6.3.4  顯示系統(tǒng)資源消耗 
6.3.5  計算執(zhí)行效率 
6.3.6  安排后綴次序 
6.3.7  監(jiān)控更改日志 
6.3.8  管理高速緩存 
6.3.9  數(shù)據(jù)庫調(diào)優(yōu) 
6.4  高級功能設(shè)置 
6.4.1  搜索設(shè)置 
6.4.2  事務(wù)功能 
6.4.3  事件通知 
6.5  白頁應(yīng)用 
6.5.1  缺省配置 
6.5.2  定制管理 
第7章  用C語言開發(fā)LDAP 
7.1  開發(fā)環(huán)境 
7.1.1  在服務(wù)器上創(chuàng)建TDS實例 
7.1.2  在客戶端上創(chuàng)建LDAP項目 
7.2  基礎(chǔ)編程 
7.2.1  初始化環(huán)境 
7.2.2  綁定與解綁 
7.2.3  同步與異步操作 
7.2.4  搜索目錄樹 
7.2.5  解析結(jié)果集 
7.2.6  添加與刪除條目 
7.2.7  修改條目屬性 
7.2.8  比較屬性值 
7.2.9  重命名條目 
7.3  精細控制 
7.3.1  分頁控制 
7.3.2  排序控制 
7.3.3  虛擬列表控制 
7.3.4  持久搜索控制 
7.3.5  屬性限量控制 
7.4  注意事項 
7.4.1  內(nèi)存管理 
7.4.2  事務(wù)管理 
7.4.3  字符編碼 
7.4.4  安全連接 
第8章  用Java開發(fā)LDAP 
8.1  命名空間 
8.1.1  上下文（Context） 
8.1.2  綁定關(guān)系（Binding） 
8.1.3  實體引用（Reference） 
8.1.4  指針引用（Referral） 
8.2  目錄操作 
8.2.1  目錄空間 
8.2.2  添加與刪除條目 
8.2.3  查閱與修改屬性 
8.2.4  搜索目錄樹 
8.2.5  模式管理 
8.3  事件偵聽 
8.3.1  偵聽器 
8.3.2  偵聽過程 
8.3.3  注冊與注銷 
8.3.4  通知消息 
8.4  LDAP高級功能 
8.4.1  初始化LDAP環(huán)境 
8.4.2  擴展操作 
8.4.3  精細控制 
8.5  會話連接 
8.5.1  基本會話連接 
8.5.2  SSL會話連接 
8.5.3  TLS會話連接 
8.5.4  MD5會話連接 
附錄 
附錄A  命令參考 
A.1  客戶端命令 
A.1.1  idsdirctl和ibmdirctl 
A.1.2  idsldapchangepwd和ldapchangepwd 
A.1.3  idsladpcompare和ldapcompare 
A.1.4  idsldapadd和ldapdd 
A.1.5  idsldapdelete和ldapdelete 
A.1.6  idsldapmodify和ldapmodify 
A.1.7  idsldapmodrdn和ldapmodrdn 
A.1.8  idsldapsearch和ldapsearch 
A.1.9  idsldapdiff和ldapdiff 
A.1.10  idsldapexop和ldapexop 
A.1.11  idsldaptrace和ldaptrace 
A.1.12  idsversion 
A.1.13  tbindmsg 
A.2  服務(wù)器命令 
A.2.1  idsicrt 
A.2.2  idsidrop 
A.2.3  idsilist 
A.2.4  idsideploy 
A.2.5  idsslapd和ibmslapd 
A.2.6  idsdiradm和ibmdiradm 
A.2.7  idsdnpw 
A.2.8  idssethost 
A.2.9  idssetport 
A.2.10  idscfgchglg 
A.2.11  idsucfgchglg 
A.2.12  idscfgdb 
A.2.13  idsucfgdb 
A.2.14  idscfgsch 
A.2.15  idsucfgsch 
A.2.16  idscfgsuf 
A.2.17  idsucfgsuf 
A.2.18  idsdbback和dbback 
A.2.19  idsdbrestore和dbrestore 
A.2.20  idsimigr 
A.2.21  idsdbmigr 
A.2.22  migbkup 
A.2.23  idsbulkload和bulkload 
A.2.24  idsdb2ldif和db2ldif 
A.2.25  idsldif2db和ldif2db 
A.2.26  ddsetup 
A.2.27  idslogmgmt 
A.2.28  idsdbmaint 
A.2.29  idsperftune 
A.2.30  idsrunstats和runstats 
A.2.31  idsadduser 
A.2.32  idsgendirksf 
A.2.33  idsxcfg 
A.2.34  idsxinst 
A.2.35  ldtrc 
A.2.36  idssupport 
A.2.37  idssnmp 
A.2.38  ldif 
A.2.39  idsadscfg 
A.2.40  idsadsrun 
A.3  調(diào)試級別 
附錄B  消息編碼 
B.1  消息編碼規(guī)則 
B.2  顯示消息內(nèi)容 
附錄C  C語言API參考 
C.1  基本操作 
C.1.1  LDAP_INIT 
C.1.2  LDAP_BIND / UNBIND 
C.1.3  LDAP_SEARCH 
C.1.4  LDAP_URL_SEARCH 
C.1.5  LDAP_ADD 
C.1.6  LDAP_DELETE 
C.1.7  LDAP_MODIFY 
C.1.8  LDAP_COMPARE 
C.1.9  LDAP_RENAME 
C.2  擴展操作 
C.2.1  LDAP_EXTENDED_OPERATION 
C.2.2  LDAP_CREATE_TRANSACTION_REQUEST 
C.2.3  LDAP_CREATE_PASSWORD_POLICY_BIND_REQUEST 
C.2.4  LDAP_EFFECTIVE_PWDPOLICY 
C.2.5  LDAP_CREATE_GET_FILE_REQUEST 
C.2.6  LDAP_CREATE_LOCATE_ENTRY_REQUEST 
C.2.7  LDAP_CREATE_ONLINE_BACKUP_REQUEST 
C.3  控制操作 
C.3.1  LDAP_CONTROL 
C.3.2  LDAP_LIMIT_NUM_VALUES_CONTROL 
C.3.3  LDAP_VLV_CONTROL 
C.3.4  LDAP_PAGED_CONTROL 
C.3.5  LDAP_SORT_CONTROL 
C.3.6  LDAP_PASSWORD_POLICY 
C.3.7  LDAP_CREATE_PERSISTENT-SEARCH_CONTROL 
C.3.8  LDAP_CREATE_PROXYAUTH_CONTROL 
C.3.9  LDAP_CREATE_RETURN_DELETED_OBJECTS_CONTROL 
C.3.10  LDAP_CREATE_TRANSACTION_CONTROL 
C.3.11  LDAP_GET_BIND_CONTROLS 
C.3.12  LDAP_PARSE_ENTRYCHANGE_CONTROL 
C.3.13  LDAP_PARSE_EXTENDED_RESULT_W_CONTROLS 
C.4  檢驗操作 
C.4.1  LDAP_ERROR 
C.4.2  LDAP_RESULT 
C.4.3  LDAP_PARSE_RESULT 
C.4.4  LDAP_MESSAGE 
C.4.5  LDAP_ENTRY 
C.4.6  LDAP_REFERENCE 
C.4.7  LDAP_ATTRIBUTE 
C.4.8  LDAP_GET_DN 
C.4.9  LDAP_GET_VALUES 
C.4.10  LDAP_MEMFREE 
C.5  管理操作 
C.5.1  LDAP_BACKUP 
C.5.2  LDAP_RESTORE 
C.5.3  LDAP_TRANSACTION 
C.5.4  LDAP_ABANDON 
C.5.5  LDAP_CODEPAGE 
C5.6  LDAP_PLUGIN_REGISTRA-TION 
C.6  安全操作 
C.6.1  LDAP_SSL 
C.6.2  LDAP_SSL_PKCS11 
C.6.3  LDAP_TLS 
附錄D  Java語言API參考 
D.1  擴展操作（Extended Operation） 
D.1.1  啟停服務(wù)器（Start StopServer） 
D.1.2  備份和恢復(fù)（BackupRestore） 
D.1.3  重載服務(wù)器配置（Reread Configuration） 
D.1.4  斷開連接（Unbind） 
D.1.5  查閱日志（Read Log） 
D.1.6  清除日志（Clear Log） 
D.1.7  查詢?nèi)罩敬笮。℅et Log Size） 
D.1.8  日志管理（Log Management） 
D.1.9  控制追蹤（Control Tracing） 
D.1.10  遠程管理追蹤功能（Remote Trace Execution） 
D.1.11  復(fù)制拓撲（Replication Topology） 
D.1.12  級聯(lián)復(fù)制（Cascading Replication） 
D.1.13  控制復(fù)制隊列（Control Queue） 
D.1.14  控制復(fù)制數(shù)據(jù)流（Control Replication） 
D.1.15  處理復(fù)制錯誤（Control Replication Error） 
D.1.16  凍結(jié)和解凍子樹（Quiesce） 
D.1.17  分區(qū)恢復(fù)角色（Resume Role） 
D.1.18  開始事務(wù)（Transaction Start） 
D.1.19  結(jié)束事務(wù)（Transaction End） 
D.1.20  注冊事件（Register Event） 
D.1.21  注銷事件（Unregister Event） 
D.1.22  獲取屬性類型（Get Attributes） 
D.1.23  查詢唯一屬性（Unique Attribute） 
D.1.24  標(biāo)準(zhǔn)化標(biāo)識（Normalize DN） 
D.1.25  檢查用戶狀態(tài)（Account Status） 
D.1.26  查詢用戶所屬組（Evaluate Groups） 
D.1.27  查詢用戶有效的密碼策略（Effective Password Policy） 
D.1.28  查詢用戶類型和角色（User Type） 
D.2  精細控制（Control） 
D.2.1  分頁控制（PagedResults Control） 
D.2.2  分頁應(yīng)答控制（PagedResultsResponse Control） 
D.2.3  排序控制（SortedResults Control） 
D.2.4  排序應(yīng)答控制（SortedResultsResponse Control） 
D.2.5  虛擬列表控制（VLVRequest Control） 
D.2.6  虛擬列表應(yīng)答控制（VLVResponse Control） 
D.2.7  限制屬性控制（LimitAttributesSearch Control） 
D.2.8  限制屬性應(yīng)答控制（LimitAttributesSearchResponseControl） 
D.2.9  持久搜索控制（PersistentSearch Control） 
D.2.10  條目變化請求控制（EntryChange RequestControl） 
D.2.11  條目變化應(yīng)答控制（EntryChange ResponseControl） 
D.2.12  密碼策略控制（PasswordPolicy RequestControl） 
D.2.13  密碼策略應(yīng)答控制（PasswordPolicy ResponseControl） 
D.2.14  事務(wù)控制（Transaction Control） 
D.2.15  阻止引用控制（ManageDSAIT Control） 
D.2.16  服務(wù)器管理控制（ServerAdmin Control） 
D.2.17  排除復(fù)制控制（DoNotReplicate Control） 
D.2.18  排除解決復(fù)制沖突控制（DoNotResolveReplConflictControl） 
D.2.19  刪除子樹控制（TreeDelete Control） 
參考文獻