目录服务

✍ dations ◷ 2025-08-17 23:09:44 #认证方法,计算机访问控制,计算机访问控制协议,目录服务

目录服务(英语:Directory service)是一个储存、组织和提供信息访问服务的软件系统,在软件工程中,一个目录是指一组名字和值的映射。它允许根据一个给出的名字来查找对应的值,与词典相似。像词典中每一个词也许会有多个词义,在一个目录中,一个名字也许会与多个不同的信息相关联。类似地,就像一个词会有多个不同的发音和多个不同的词义,目录中的一个名字可能会有多个不同类型的值。

目录也许只提供范围非常小的节点类型和数值类型,也可能对任意的或可扩展的一组类型提供支持。在一个电话目录中,节点就是姓名而数值项就是电话号码。在DNS中,节点是域名而数值项是IP地址(还有别名,邮件服务器名等等)。在一个网络操作系统的目录中,节点是那些由操作系统所管理的资源,包括用户、计算机、打印机和其它共享资源。互联网问世以来,有许多目录服务得到应用,但是本文主要关注那些源自X.500的目录服务

目录服务遵循LDAP和X.500协议。目录服务的一个最常用例子是DNS服务。微软的Active Directory是目录服务的一个著名实现。

名字服务是一个简单的目录服务,名字服务将一个网络资源的名字与它的网络地址进行映射。用名字服务这种类型的目录,一个用户不必记住某个网络资源的物理地址,只需要提供这个网络资源的名字就可以找到它。在网络上的每一个资源都被目录服务当作一个对象,关于某个网络资源的信息被作为这个对象的属性存储起来。存储到对象之内的信息可以进行访问控制以增强安全性,这样只有授权的用户才能访问到这些信息。更复杂的目录服务设计名字空间,诸如:用户、服务、设备、凭证、应用程序配置等等。这种设计是与身份管理高度相关的。

一个目录服务定义网络的名字空间。在此,名字空间是指在一个名字条目中容纳一个或多个对象。目录的设计过程中通常包括一套确定网络资源命名和编号的规则。在这套规则之下,网络资源的命名是唯一且无歧义的。在 X.500 (目录服务的标准)和LDAP中这种名字称作可分辨名称 (DN),用来作为在目录中的入口从而访问到该可分辨名称的属性集合。

目录服务是一种共享的基础信息服务,可用来定位、管理和组织通用项目和网络资源,包括:卷、文件夹、文件、打印机、用户、组、设备、电话号码和其它对象。目录服务是NOS的重要组件。更复杂的情况下,目录服务作为一个服务交付平台的中心信息库使用。比方说使用目录服务查找“计算机”时,可能会调出所有可用的计算机和相关信息列表,用户可以在列表中操作这些计算机。

在设计和管理目录服务中,复制和分布是两个截然不同的概念。复制是指相同的目录名字空间(相同的对象)被复制到另外一台服务器用以冗余备份和提高负载能力。复制的名字空间由同一个部门管理。分布是指多台服务器分别负责不同的名字空间,相互连接,形成一个分布式的目录服务,每一个不同的名字空间可以由不同的部门管辖。

相关

  • 伯克氏菌目伯克氏菌目(学名:Burkholderiales)是变形菌门β-变形菌纲的一个目,跟其他变形菌一样,都是革兰氏阴性菌。本目包含了许多致病性病原菌如伯克氏菌属(Burkholderia)和博德氏菌属(Bordet
  • 马塔纳湖马塔纳湖是印度尼西亚的湖泊,由南苏拉威西省负责管辖,长28公里、宽8公里,面积164.1平方公里,海拔高度382米,最大水深590米,这意味着湖底在海平面之下。马塔纳湖是该国最深的湖泊,也
  • 埃尔皮迪奥·基里诺埃尔皮迪奥·基里诺(Elpidio Rivera Quirino,1890年11月16日-1956年2月29日),菲律宾政治家,第6任菲律宾总统。基里诺出生于菲律宾南伊罗戈省美岸,早年在马尼拉土地局和警察局任职,19
  • 卡梅隆·迪亚兹卡梅隆·迪亚兹(英语:Cameron Diaz;1972年8月30日-),全名为卡梅隆·米歇尔·迪亚兹(英语:Cameron Michelle Diaz)是一名已退休的美国女演员、监制、作家、时装模特儿。她4次获得金球
  • IEEE 802.1QIEEE 802.1Q以及VLAN Tagging属于互联网下IEEE 802.1的标准规范,允许多个网桥在信息不被外泄的情况下公开的共享同一个实体网络。IEEE 802.1Q -英文缩写写为dot1q,经常在实现
  • 笑福亭鹤瓶笑福亭鹤瓶(日语:笑福亭 鶴瓶/しょうふくてい つるべ ,1951年11月23日-),身高163cm,血型为O型。本名骏河学,日本落语家(第6代笑福亭松鹤门下)、是一位日本搞笑艺人、演员、歌手、主持
  • 巴格县巴格县是巴基斯坦自由克什米尔地区所辖的一个县。该县1988年析置自蓬奇县。该县面积为1,368平方公里,总人口434,000。该县以其生产的糕点面包而知名。该县分为4个乡。
  • 史贻直史贻直(1682年-1763年),字儆弦,号铁崖,江苏省镇江府溧阳县人,中国清朝官员,历官康熙、雍正、乾隆三朝。父史夔是康熙二十一年进士,官至詹事。史贻直少娴掌故,康熙三十八年(1699年)己卯科
  • 纽芬兰法语纽芬兰法语(法语:Français terre-neuvien)是主要于加拿大纽芬兰岛西部Port au Port Peninsula使用的法语方言。纽芬兰法语由法国本土的渔夫于18世纪至19世纪带来,与其它加拿大
  • 克里斯蒂安·贝纳文特·布里斯托尔贝纳文特(Cristian Benavente Bristol,出生于1994年5月19日)是秘鲁的职业足球运动员,司职攻击中场,现效力于英格兰足球冠军联赛米尔顿凯恩斯。最后更新:2014年5月31日