目录服务

✍ dations ◷ 2025-06-29 18:17:33 #认证方法,计算机访问控制,计算机访问控制协议,目录服务

目录服务(英语:Directory service)是一个储存、组织和提供信息访问服务的软件系统,在软件工程中,一个目录是指一组名字和值的映射。它允许根据一个给出的名字来查找对应的值,与词典相似。像词典中每一个词也许会有多个词义,在一个目录中,一个名字也许会与多个不同的信息相关联。类似地,就像一个词会有多个不同的发音和多个不同的词义,目录中的一个名字可能会有多个不同类型的值。

目录也许只提供范围非常小的节点类型和数值类型,也可能对任意的或可扩展的一组类型提供支持。在一个电话目录中,节点就是姓名而数值项就是电话号码。在DNS中,节点是域名而数值项是IP地址(还有别名,邮件服务器名等等)。在一个网络操作系统的目录中,节点是那些由操作系统所管理的资源,包括用户、计算机、打印机和其它共享资源。互联网问世以来,有许多目录服务得到应用,但是本文主要关注那些源自X.500的目录服务

目录服务遵循LDAP和X.500协议。目录服务的一个最常用例子是DNS服务。微软的Active Directory是目录服务的一个著名实现。

名字服务是一个简单的目录服务,名字服务将一个网络资源的名字与它的网络地址进行映射。用名字服务这种类型的目录,一个用户不必记住某个网络资源的物理地址,只需要提供这个网络资源的名字就可以找到它。在网络上的每一个资源都被目录服务当作一个对象,关于某个网络资源的信息被作为这个对象的属性存储起来。存储到对象之内的信息可以进行访问控制以增强安全性,这样只有授权的用户才能访问到这些信息。更复杂的目录服务设计名字空间,诸如:用户、服务、设备、凭证、应用程序配置等等。这种设计是与身份管理高度相关的。

一个目录服务定义网络的名字空间。在此,名字空间是指在一个名字条目中容纳一个或多个对象。目录的设计过程中通常包括一套确定网络资源命名和编号的规则。在这套规则之下,网络资源的命名是唯一且无歧义的。在 X.500 (目录服务的标准)和LDAP中这种名字称作可分辨名称 (DN),用来作为在目录中的入口从而访问到该可分辨名称的属性集合。

目录服务是一种共享的基础信息服务,可用来定位、管理和组织通用项目和网络资源,包括:卷、文件夹、文件、打印机、用户、组、设备、电话号码和其它对象。目录服务是NOS的重要组件。更复杂的情况下,目录服务作为一个服务交付平台的中心信息库使用。比方说使用目录服务查找“计算机”时,可能会调出所有可用的计算机和相关信息列表,用户可以在列表中操作这些计算机。

在设计和管理目录服务中,复制和分布是两个截然不同的概念。复制是指相同的目录名字空间(相同的对象)被复制到另外一台服务器用以冗余备份和提高负载能力。复制的名字空间由同一个部门管理。分布是指多台服务器分别负责不同的名字空间,相互连接,形成一个分布式的目录服务,每一个不同的名字空间可以由不同的部门管辖。

相关

  • 棒棒糖棒棒糖是由西班牙糖果商珍宝珠创始人恩里克·伯纳特·丰利亚多萨(英语:Enric Bernat)所发明的,在糖果中插入小棍使糖果可以手持。棒棒糖是儿童最喜欢的一种糖果,世界各级的糖果厂
  • 六溴苯六溴苯是一种有机化合物,化学式为C6Br6,是苯的全部氢原子被溴取代的产物。不溶于水。六溴苯在阻燃剂的生产中有应用。
  • 法布里丘斯约翰·克里斯蒂安·法布里丘斯(丹麦语:Johann Christian Fabricius,1745年1月7日-1808年3月3日)是一位丹麦昆虫学家,因通过昆虫的口器进行昆虫分类的研究而知名。出生于丹麦南部城
  • 卡盘卡盘是机床上用来夹紧工件的机械装置。依卡盘爪数可分为:依动力可以分为:依结构还可以分为:
  • 声卡主板通过:声音输入/输出通过:麦克风通过:声卡是多媒体电脑中用来处理声音的接口卡。声卡可以把来自话筒、收音机、录音机、激光唱机(激光视盘)等设备的语音、音乐等声音变成数字信
  • 怀特山脉白山山脉 (英语:White Mountains)是美国新罕布夏州的一座山脉 (小部分伸入缅因州),地质上是阿巴拉契亚山脉的一部分。海拔1,917米的华盛顿山是该州、新英格兰、乃至美国东北部的最
  • 彼得·福斯科尔彼得·福斯科尔(Peter Forsskål,1732年1月11日-1763年7月11日),瑞典探险家、东方学家、生物学家。他出生于瑞典统治下的赫尔辛基,1742年10岁时即进入乌普萨拉大学学习,1751年毕业
  • 生物朋克生物朋克(Biopunk,Biotechnology和Punk的结合词),又称生化朋克,是科幻小说的分支之一,以生物技术或基因工程为主题,通常有社会秩序受破坏的情节。
  • 驯鹿咖啡驯鹿咖啡(英语:Caribou Coffee,或称寻鹿咖啡、卡里布咖啡)是一间咖啡零售商,其公司位于明尼苏达州(并拥有德国JAB控股公司),专门贩售咖啡、浓缩咖啡、茶、三明治和烘烤食品。在华盛
  • 黑客精英《黑客精英》(英语:Uplink)是一款由英国Introversion Software公司于2001年发行的电脑游戏。2006年8月23日,该游戏登陆维尔福公司旗下的Steam平台,2011年3月24日起可以在乌班图软